Katalog CVE
CVE-2026-66147
KrytyczneCVSS 9.4Streszczenie
Nieuwierzytelniona podatność na wstrzyknięcie poleceń w usłudze GMS Dispatcher w GMS 9.5.1 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie zdalnego kodu poprzez specjalnie spreparowane żądania.
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację GMS do wersji nowszej niż 9.5.1 oraz ograniczenie dostępu do usługi Dispatcher tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allows remote attacker to perform remote code execution through specially crafted requests.