CVE-2026-68959
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
SKYSEA Client View i SKYMEC IT Manager zawierają podatność polegającą na przechodzeniu poza katalog (path traversal). Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu. Należy zauważyć, że ta podatność wynika z niepełnej poprawki dla CVE-2024-41726.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na innych systemach, co może prowadzić do naruszenia bezpieczeństwa wielu systemów i rozprzestrzenienia ataku.
Rekomendacja
Zaktualizuj SKYSEA Client View i SKYMEC IT Manager do wersji, które zawierają pełną poprawkę, oraz ogranicz ruch UDP do zaufanych źródeł.
Inne podatności w SKYSEA Client View
Zobacz wszystkie- CVE-2026-69665Wysokie
SKYSEA Client View i SKYMEC IT Manager zawierają problem z nieprawidłowymi domyślnymi uprawnieniami. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
- CVE-2026-68960Wysokie
W SKYSEA Client View i SKYMEC IT Manager istnieje podatność przepełnienia bufora na stosie. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu.
- CVE-2026-68062Wysokie
Produkty SKYSEA Client View i SKYMEC IT Manager zawierają podatność na przechodzenie po ścieżkach. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod na innym systemie Windows, który ma zainstalowane te produkty i może odbierać pakiety UDP. Podatność wynika z niekompletnej poprawki dla CVE-2024-41726.
- CVE-2026-66109Wysokie
W produktach SKYSEA Client View i SKYMEC IT Manager występuje brak autoryzacji. Jeśli podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
Oryginalny opis (angielski, źródło NVD)
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected products installed and can receive UDP packets from that system. Note that this vulnerability is due to an incomplete fix for CVE-2024-41726.