CVE-2026-52473

Niskie ryzyko· EPSS 6%

Opublikowano: 26/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność w Wgcloud 3.6.4 umożliwia zdalnemu atakującemu eskalację uprawnień, ponieważ parametr content jest bezpośrednio łączony z ProcessBuilder.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia w systemie, co może prowadzić do pełnej kompromitacji aplikacji i serwera.

Rekomendacja

Zaktualizuj Wgcloud do wersji, która zawiera poprawkę. Jeśli to niemożliwe, ogranicz dostęp do aplikacji i zastosuj mechanizmy walidacji danych wejściowych.

Inne podatności w Wgcloud

CVE-2026-52472Krytyczne
Podatność SQL injection w Wgcloud 3.6.4. Zdalny atakujący może eskalować uprawnienia poprzez plik PortInfoMapper.xml.

Oryginalny opis (angielski, źródło NVD)

An issue in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the content parameter is directly concatenated to the ProcessBuilder.