CVE-2026-66109
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W produktach SKYSEA Client View i SKYMEC IT Manager występuje brak autoryzacji. Jeśli podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i dalszych ataków.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń od producenta dla SKYSEA Client View i SKYMEC IT Manager, aby naprawić brak autoryzacji.
Inne podatności w SKYSEA Client View
Zobacz wszystkie- CVE-2026-69665Wysokie
SKYSEA Client View i SKYMEC IT Manager zawierają problem z nieprawidłowymi domyślnymi uprawnieniami. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
- CVE-2026-68960Wysokie
W SKYSEA Client View i SKYMEC IT Manager istnieje podatność przepełnienia bufora na stosie. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu.
- CVE-2026-68959Wysokie
SKYSEA Client View i SKYMEC IT Manager zawierają podatność polegającą na przechodzeniu poza katalog (path traversal). Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu. Należy zauważyć, że ta podatność wynika z niepełnej poprawki dla CVE-2024-41726.
- CVE-2026-68062Wysokie
Produkty SKYSEA Client View i SKYMEC IT Manager zawierają podatność na przechodzenie po ścieżkach. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod na innym systemie Windows, który ma zainstalowane te produkty i może odbierać pakiety UDP. Podatność wynika z niekompletnej poprawki dla CVE-2024-41726.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to the Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege.