CVE-2026-5967

Wysokie

Opublikowano: 20/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu ThreatSonar Anti-Ransomware stworzonym przez TeamT5 występuje podatność na eskalację uprawnień. Zdalni atakujący z dostępem do powłoki mogą wstrzykiwać polecenia systemowe i wykonywać je z uprawnieniami roota.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania ThreatSonar Anti-Ransomware do najnowszej wersji oraz ograniczenie dostępu do powłoki tylko do zaufanych użytkowników.

Inne podatności w ThreatSonar Anti-Ransomware

CVE-2026-5966Wysokie
Oprogramowanie ThreatSonar Anti-Ransomware opracowane przez TeamT5 zawiera podatność na dowolne usuwanie plików. Zdalni atakujący z autoryzacją i dostępem do sieci mogą wykorzystać lukę w zabezpieczeniach Path Traversal do usunięcia dowolnych plików w systemie.

Oryginalny opis (angielski, źródło NVD)

ThreatSonar Anti-Ransomware developed by TeamT5 has an Privilege Escalation vulnerability. Authenticated remote attackers with shell access can inject OS commands and execute them with root privileges.