CVE-2026-43856
WysokieCVSS 8.6Streszczenie
Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.
Ocena ryzyka
Uwierzytelniony zdalny atakujący może wykonać dowolny kod, wysyłając odpowiednio długą ścieżkę.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające dla dotkniętego komponentu.
Inne podatności w Nieznany komponent
Zobacz wszystkie- CVE-2026-43858Wysokie
Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43857Wysokie
Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.
- CVE-2026-43855Wysokie
Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43853Wysokie
Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.
- CVE-2026-43852Wysokie
Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.
- CVE-2026-43851Wysokie
Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.
- CVE-2026-43850Wysokie
Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.
- CVE-2026-43847Wysokie
Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.
- CVE-2026-43846Wysokie
Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in the FileProcess::CheckDir function could allow a remote authenticated attacker to achieve arbitrary code execution via a path longer than 1024 bytes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS