CVE-2026-67979
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Podatność pozwala na wykonanie dowolnego kodu w systemie cFS, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez NASA dla cFS lub ogranicz dostęp do ścieżki startowej aplikacji dynamicznych, aby zapobiec umieszczaniu złośliwych obiektów.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the Executive Services dynamic application start path component of NASA cFS v7.0.1 allows attackers to execute arbitrary code via placing a shared object on target storage.