Katalog CVE
CVE-2026-49435
KrytyczneCVSS 9.8Streszczenie
Keysight IxChariot Endpoint i powiązane produkty zawierają przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet i wykonać dowolny kod z uprawnieniami administracyjnymi.
Ocena ryzyka
Ryzyko obejmuje zdalne przejęcie kontroli nad systemem z uprawnieniami administracyjnymi, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do usług narażonych na atak.
Oryginalny opis (angielski, źródło NVD)
Keysight IxChariot Endpoint and associated products contain a stack-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet and execute arbitrary code with administrative privileges.