Katalog CVE
CVE-2026-51785
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Hugo Leisink Hiawatha w wersji 12.1 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego żądania.
Ocena ryzyka
Atakujący może całkowicie przejąć serwer, wykonać złośliwy kod i uzyskać dostęp do poufnych danych.
Rekomendacja
Zaktualizuj Hiawatha do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue in Hugo Leisink Hiawatha v.12.1 and before allows a remote attacker to execute arbitrary code via a crafted request