CVE-2026-48345
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, wykonując dowolne polecenia systemowe, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu bocznego w sieci.
Rekomendacja
Należy natychmiast zaktualizować produkt Animate do najnowszej wersji zawierającej poprawkę. Dodatkowo zaleca się wdrożenie zasad ograniczających otwieranie plików z nieznanych źródeł oraz stosowanie mechanizmów sandboxingu.
Inne podatności w Animate
Zobacz wszystkie- CVE-2026-48350Wysokie
Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48348Wysokie
Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2026-48347Wysokie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-48346Wysokie
Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
Oryginalny opis (angielski, źródło NVD)
Animate is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.