CVE-2026-66839

ŚrednieCVSS 6.7

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność na niecytowaną ścieżkę wyszukiwania lub element (CWE-428). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Ocena ryzyka

Atakujący z uwierzytelnieniem może uzyskać pełną kontrolę nad systemem, co może prowadzić do całkowitego naruszenia poufności, integralności i dostępności.

Rekomendacja

Zainstaluj poprawkę dostarczoną przez producenta. Upewnij się, że ścieżki instalacyjne nie zawierają spacji lub odpowiednio cytuj ścieżki w konfiguracji.

Inne podatności w NetKids iMark

CVE-2026-66344Średnie
NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność Niecontrolowanego Elementu Ścieżki Wyszukiwania (CWE-427). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

NetKids iMark, provided by Integrated Systems Technologies, Inc., contains an Unquoted Search Path or Element vulnerability (CWE-428). An authenticated attacker may exploit this vulnerability to execute arbitrary code with SYSTEM privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS