CVE-2026-57895
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Pupsman w wersjach starszych niż 3.9.0 występuje problem nieprawidłowych domyślnych uprawnień. Atakujący może umieścić złośliwy plik wykonywalny w folderze instalacyjnym, co prowadzi do wykonania dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem przez atakującego, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub dalszym atakiem na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację Pupsman do wersji 3.9.0 lub nowszej. Należy również sprawdzić i skorygować uprawnienia do folderu instalacyjnego, aby uniemożliwić zapis przez nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions issue exists in Pupsman versions prior to 3.9.0. An attacker can place a malicious executable in the installation folder, which results in arbitrary code execution with SYSTEM privilege