CVE-2026-50773
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .dll. Podatność może być wykorzystana do przejęcia kontroli nad systemem.
Ocena ryzyka
Atakujący może uruchomić złośliwy kod w kontekście aplikacji, co może prowadzić do naruszenia integralności systemu, kradzieży danych lub całkowitego przejęcia kontroli.
Rekomendacja
Zaktualizuj CGM ISIS MED do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz możliwość ładowania plików DLL i stosuj zasadę najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue in CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 allows a remote attacker to execute arbtirary code via a crafted .dll file.