CVE-2026-61505
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt plików JSON poza udostępnionymi folderami poprzez manipulację parametrem 'lang'. Eksploatacja jest ograniczona do plików o wąskim wzorcu nazewnictwa i formatu, co zmniejsza praktyczne ryzyko.
Ocena ryzyka
Ryzyko dla organizacji polega na potencjalnym wycieku wrażliwych danych przechowywanych w plikach JSON, które spełniają specyficzne kryteria nazewnictwa i formatu, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Rejetto HFS do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do serwera HFS tylko dla zaufanych sieci.
Inne podatności w Rejetto HFS
Zobacz wszystkie- CVE-2026-61500Krytyczne
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na generowaniu klucza podpisu ciasteczka sesji przy użyciu niekryptograficznego generatora Math.random() oraz ujawnianiu jego wyników nieuwierzytelnionym klientom podczas logowania. Zdalny atakujący może zebrać kilka odpowiedzi logowania, odtworzyć stan generatora, odzyskać klucz podpisu i sfałszować ważne ciasteczko sesji administratora, co prowadzi do pełnego dostępu administracyjnego i zdalnego wykonania kodu przez funkcję konfiguracji server_code.
- CVE-2026-61504Średnie
Podatność w Rejetto HFS w wersjach 3.0.0 do 3.2.0 pozwala na atak XSS poprzez nieprawidłowe kodowanie nazw plików w podstawowym widoku listy. Atakujący z uprawnieniami do przesyłania plików lub anonimowy użytkownik może przesłać plik o złośliwej nazwie, która wykona skrypt w przeglądarce ofiary.
- CVE-2026-61503Średnie
Rejetto HFS w wersjach od 3.0.0 do 3.2.0 zwraca różne odpowiedzi z punktu logowania w zależności od tego, czy podana nazwa użytkownika istnieje. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę różnicę do potwierdzenia prawidłowych nazw kont, w tym domyślnego konta administratora.
- CVE-2026-61502Średnie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 pozwala na wykonywanie żądań zmieniających stan przez metodę GET, która jest wyłączona z kontroli nagłówka anty-CSRF. Zdalny atakujący może wykonać działania administracyjne, w tym tworzenie kont i zmianę konfiguracji, prowadzące do wykonania kodu.
- CVE-2026-61501Średnie
Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na braku sanityzacji wpisów dziennika w panelu administracyjnym. Zdalny, nieuwierzytelniony atakujący może wysłać nieudane logowanie z spreparowaną nazwą użytkownika, która jest zapisywana do dziennika błędów i wykonuje JavaScript w przeglądarce administratora podczas przeglądania logów.
Oryginalny opis (angielski, źródło NVD)
Rejetto HFS 3.0.0 through 3.2.0 allows path traversal through the lang query parameter, permitting a remote unauthenticated attacker to read certain JSON files outside the shared folders. Exploitation is constrained to files matching a narrow naming and format pattern, limiting practical impact.