CVE-2026-41879
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w R-SOFT DMS polega na przechowywaniu haseł superadmina za pomocą niesolonego, zagnieżdżonego skrótu MD5. Umożliwia to atakującemu, który uzyska skrót hasła, odszyfrowanie danych logowania superadmina. Co istotne, hasła tego nie można zmienić inaczej niż poprzez modyfikację pliku konfiguracyjnego.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez atakującego, który uzyska dostęp do skrótu hasła superadmina. Brak możliwości zmiany hasła bez modyfikacji pliku konfiguracyjnego utrudnia reakcję na naruszenie bezpieczeństwa.
Rekomendacja
Należy niezwłocznie zaktualizować R-SOFT DMS do wersji v3.17-2000 lub nowszej, która zawiera poprawkę tej podatności. Po aktualizacji należy zmienić hasło superadmina poprzez modyfikację pliku konfiguracyjnego.
Inne podatności w R-SOFT DMS
Zobacz wszystkie- CVE-2026-41880Krytyczne
W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.
- CVE-2026-41878Wysokie
Podatność IDOR w R-SOFT DMS umożliwia nieautoryzowany dostęp do plików poprzez manipulację identyfikatorem w żądaniach pobierania. System nie weryfikuje uprawnień użytkownika do konkretnego pliku, opierając się wyłącznie na uwierzytelnieniu sesji.
- CVE-2026-41877Średnie
Podatność Stored XSS w funkcji przesyłania plików w R-SOFT DMS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod HTML i JavaScript w nazwę przesyłanego pliku, który zostanie wykonany podczas przeglądania listy plików lub statusu przesyłania przez innych użytkowników.
- CVE-2026-41876Wysokie
Podatność OS Command Injection w funkcji konwertujAction() w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami użytkownika serwera WWW. Problem został naprawiony w wersjach v3.19-2752 i v3.17-2580.
Oryginalny opis (angielski, źródło NVD)
R-SOFT DMS stores superadmin credentials using a non-salted nested MD5 hash. This allows an attacker who obtain password hash to decode superadmin credentials. Critically, this password cannot be changed except by modifying the configuration file. This issue was fixed in version v3.17-2000.