CVE-2026-47830

WysokieCVSS 8.8

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w skrypcie BOSH.Utils.psm1 w bosh-windows-stemcell-builder umożliwia niskouprzywilejowanym, uwierzytelnionym użytkownikom nadpisanie plików C:\bosh\service_wrapper.exe lub C:\bosh\bosh-agent.exe. Po ponownym uruchomieniu usługi lub systemu atakujący może uzyskać uprawnienia NT AUTHORITY\SYSTEM, co prowadzi do pełnej kontroli nad hostem.

Ocena ryzyka

Organizacja narażona jest na całkowite przejęcie kontroli nad systemem Windows przez atakującego z niskimi uprawnieniami, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub dalszym ruchem bocznym w sieci.

Rekomendacja

Należy niezwłocznie zaktualizować bosh-windows-stemcell-builder do wersji v2019.98 lub nowszej. W międzyczasie ogranicz dostęp do plików C:\bosh\service_wrapper.exe i C:\bosh\bosh-agent.exe tylko dla zaufanych kont administracyjnych.

Inne podatności w bosh-windows-stemcell-builder

CVE-2026-47831Wysokie
W funkcji GenerateRandomPassword w bosh-windows-stemcell-builder użyto kryptograficznie słabego generatora liczb losowych, co umożliwia zdalnemu atakującemu odgadnięcie hasła SSH przez brute-force na porcie TCP/22. Podatność dotyczy wersji przed v2019.98.

Oryginalny opis (angielski, źródło NVD)

Incorrect Permission Assignment in BOSH.Utils.psm1 in BOSH-Ecosystem bosh-windows-stemcell-builder allows low-privilege authenticated users to overwrite C:\bosh\service_wrapper.exe or C:\bosh\bosh-agent.exe and gain NT AUTHORITY\SYSTEM on the next service restart or reboot. This can lead to full host control. Affected versions: bosh-windows-stemcell-builder versions prior to v2019.98.