CVE-2026-44629
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu do folderu instalacyjnego Synergis Softwire. Podatność dotyczy urządzeń all-in-one Streamvault (serie SV-100E i SV-300E) oraz Synergis Softwire zainstalowanego na serwerach Windows.
Ocena ryzyka
Nieautoryzowany dostęp do folderu instalacyjnego może pozwolić atakującemu na modyfikację plików aplikacji lub wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia systemu lub naruszenia integralności danych.
Rekomendacja
Zaleca się ograniczenie uprawnień do folderu instalacyjnego oraz zastosowanie poprawek dostarczonych przez producenta. Należy również monitorować dostęp do systemów Streamvault.
Oryginalny opis (angielski, źródło NVD)
Improper access control to the Synergis Softwire installation folder. This vulnerability affects Streamvault all-in-one appliances (SV-100E and SV-300E series) and Synergis Softwire installed on Windows servers.