Katalog CVE
CVE-2026-67961
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem w O2OA w wersji 10.0.2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez mechanizm piaskownicy w wykonywaniu skryptów Invoke.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia integralności i poufności danych oraz przejęcia systemu.
Rekomendacja
Zaleca się aktualizację O2OA do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz ograniczenie dostępu lokalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
An issue in O2OA v.10.0.2 allows a local attacker to execute arbitrary code via the the sandbox mechanism of the Invoke script execution.