CVE-2026-6377

WysokieCVSS 7.5

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność typu Path Traversal w CSM (Customer Service Management) firmy Next4Biz Information Technologies Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 6.8.9 do przed 8.0.3.

Ocena ryzyka

Atakujący może odczytać lub zapisać pliki poza katalogiem aplikacji, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj CSM do wersji 8.0.3 lub nowszej, która zawiera poprawkę.

Inne podatności w CSM (Customer Service Management)

CVE-2026-7861Krytyczne
Podatność na deserializację niezaufanych danych w systemie CSM (Customer Service Management) firmy Next4Biz Information Technologies Inc. umożliwia wstrzyknięcie kodu. Problem dotyczy wersji przed 8.0.3.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows Path Traversal. This issue affects CSM (Customer Service Management): from 6.8.9 before 8.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS