CVE-2026-55979
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W interfejsie komunikacji przez nazwany potok w CatchPulse wykryto niewłaściwą kontrolę dostępu, która może pozwolić atakującemu na wywoływanie funkcji CatchPulse. Ogranicza się to do operacji wymuszających bardziej restrykcyjne polityki bezpieczeństwa.
Ocena ryzyka
Ryzyko nieautoryzowanego wywoływania funkcji CatchPulse, co może prowadzić do naruszenia polityk bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację CatchPulse do wersji z poprawką oraz wdrożenie odpowiednich kontroli dostępu do nazwanych potoków.
Inne podatności w CatchPulse
Zobacz wszystkie- CVE-2026-55980Średnie
Podatność na odmowę usługi w CatchPulse umożliwia atakującemu przeprowadzenie ataku polegającego na przepełnieniu bufora stosu, co prowadzi do warunku odmowy usługi.
- CVE-2026-55978Wysokie
Podatność w CatchPulse związana z nieprawidłową kontrolą dostępu pozwala lokalnemu atakującemu bez uprawnień administracyjnych na połączenie z nieograniczonym portem komunikacyjnym filtra jądra i ominięcie egzekwowania polityki bezpieczeństwa CatchPulse.
Oryginalny opis (angielski, źródło NVD)
An improper access control check in CatchPulse's named pipe communication interface could allow an attacker to invoke CatchPulse functions. This is limited to operations that enforce more restrictive security policies.