CVE-2026-5966

Wysokie

Opublikowano: 20/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie ThreatSonar Anti-Ransomware opracowane przez TeamT5 zawiera podatność na dowolne usuwanie plików. Zdalni atakujący z autoryzacją i dostępem do sieci mogą wykorzystać lukę w zabezpieczeniach Path Traversal do usunięcia dowolnych plików w systemie.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego usunięcia ważnych plików, co może wpłynąć na integralność systemu oraz dostępność danych w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania ThreatSonar Anti-Ransomware do najnowszej wersji, aby usunąć tę lukę oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Inne podatności w ThreatSonar Anti-Ransomware

CVE-2026-5967Wysokie
W oprogramowaniu ThreatSonar Anti-Ransomware stworzonym przez TeamT5 występuje podatność na eskalację uprawnień. Zdalni atakujący z dostępem do powłoki mogą wstrzykiwać polecenia systemowe i wykonywać je z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

ThreatSonar Anti-Ransomware developed by TeamT5 has an Arbitrary File Deletion vulnerability. Authenticated remote attackers with web access can exploit Path Traversal to delete arbitrary files on the system.