CVE-2026-47831

WysokieCVSS 7.5

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W funkcji GenerateRandomPassword w bosh-windows-stemcell-builder użyto kryptograficznie słabego generatora liczb losowych, co umożliwia zdalnemu atakującemu odgadnięcie hasła SSH przez brute-force na porcie TCP/22. Podatność dotyczy wersji przed v2019.98.

Ocena ryzyka

Atakujący może przejąć kontrolę nad maszyną wirtualną z systemem Windows poprzez zdalne logowanie SSH, co prowadzi do naruszenia poufności i integralności danych w środowisku BOSH.

Rekomendacja

Należy niezwłocznie zaktualizować bosh-windows-stemcell-builder do wersji v2019.98 lub nowszej oraz zmienić wszystkie istniejące hasła SSH wygenerowane przez podatną wersję.

Inne podatności w bosh-windows-stemcell-builder

CVE-2026-47830Wysokie
Podatność w skrypcie BOSH.Utils.psm1 w bosh-windows-stemcell-builder umożliwia niskouprzywilejowanym, uwierzytelnionym użytkownikom nadpisanie plików C:\bosh\service_wrapper.exe lub C:\bosh\bosh-agent.exe. Po ponownym uruchomieniu usługi lub systemu atakujący może uzyskać uprawnienia NT AUTHORITY\SYSTEM, co prowadzi do pełnej kontroli nad hostem.

Oryginalny opis (angielski, źródło NVD)

Use of a cryptographically weak random number generator in the GenerateRandomPassword function in bosh-windows-stemcell-builder allows a remote attacker to brute-force the resulting SSH login via TCP/22. Affected versions: bosh-windows-stemcell-builder versions prior to v2019.98.