CVE-2026-68070
WysokieCVSS 8.8Streszczenie
Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie dowolnych poleceń z uprawnieniami roota, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.
Rekomendacja
Zaleca się wdrożenie uwierzytelniania dla krytycznych funkcji oraz ograniczenie dostępu do nich tylko dla uprawnionych użytkowników.
Inne podatności w Affected products
Zobacz wszystkie- CVE-2026-68950Wysokie
Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.
- CVE-2024-7956Wysokie
Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.
Oryginalny opis (angielski, źródło NVD)
The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command.