CVE-2026-47786

KrytyczneCVSS 9.3

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

W HybridDesk Station wykryto podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection), która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersjach 4.2.23 i 4.3.4 oraz późniejszych.

Ocena ryzyka

Podatność może prowadzić do pełnego przejęcia kontroli nad systemem przez zdalnego atakującego. Organizacje korzystające z HybridDesk Station są narażone na wykonanie dowolnego kodu.

Rekomendacja

Zaktualizuj HybridDesk Station do wersji 4.2.23, 4.3.4 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanego wykonania poleceń.

Inne podatności w HybridDesk Station

CVE-2026-39997Wysokie
W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk Station 4.3.4 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS