SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-55201

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Evil-WinRM do wersji 3.9 zawiera podatność typu path traversal w funkcji download_dir(), która pozwala złośliwemu lub skompromitowanemu zdalnemu serwerowi Windows na zapisywanie plików poza zamierzonym katalogiem docelowym. Atakujący kontrolujący zdalny serwer może wykorzystać tę lukę do nadpisania wrażliwych plików po stronie klienta, takich jak authorized_keys SSH czy pliki konfiguracyjne powłoki.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości trwałego przejęcia kontroli nad stacją kliencką lub eskalacji uprawnień poprzez nadpisanie kluczowych plików konfiguracyjnych przez zdalny serwer.

Rekomendacja

Należy natychmiast zaktualizować Evil-WinRM do wersji zawierającej commit 6ecd570 lub nowszej, która usuwa podatność poprzez odpowiednie oczyszczanie ścieżek plików.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Evil-WinRM through 3.9, fixed in commit 6ecd570, contains a path traversal vulnerability in the download_dir() function that allows a rogue or compromised remote Windows server to write files outside the intended download directory by returning filenames with traversal sequences from Get-ChildItem command output that are passed unsanitized to File.join(). Attackers controlling the remote server can exploit this to overwrite sensitive client-side files such as SSH authorized_keys or shell configuration files, achieving persistent access or privilege escalation on the client machine.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS