CVE-2026-43850
WysokieCVSS 8.6Streszczenie
Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć pełną kontrolę nad systemem, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Natychmiast zaktualizuj oprogramowanie do wersji z poprawką i ogranicz dostęp do interfejsów podatnych na wstrzyknięcie poleceń.
Inne podatności w Nieznany komponent
Zobacz wszystkie- CVE-2026-43858Wysokie
Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43857Wysokie
Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.
- CVE-2026-43856Wysokie
Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.
- CVE-2026-43855Wysokie
Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43853Wysokie
Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.
- CVE-2026-43852Wysokie
Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.
- CVE-2026-43851Wysokie
Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.
- CVE-2026-43847Wysokie
Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.
- CVE-2026-43846Wysokie
Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS