CVE-2026-44108
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podczas wyłączania systemu zapora sieciowa jest przedwcześnie kończona z powodu błędu w kolejności wykonywania skryptów. Tworzy to tymczasowe okno, w którym wewnętrzne usługi mogą stać się dostępne z zewnątrz, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na połączenie się z tymi usługami i pełne przejęcie systemu.
Ocena ryzyka
Ryzyko polega na możliwości pełnego przejęcia systemu przez nieuwierzytelnionego atakującego w krótkim oknie czasowym podczas restartu.
Rekomendacja
Zaleca się zmianę kolejności skryptów wyłączania, aby zapora działała do końca procesu, oraz rozważenie dodania mechanizmu blokującego dostęp zewnętrzny podczas restartu.
Oryginalny opis (angielski, źródło NVD)
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these services, resulting in full system compromise.