CVE-2026-69665
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
SKYSEA Client View i SKYMEC IT Manager zawierają problem z nieprawidłowymi domyślnymi uprawnieniami. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
Ocena ryzyka
Osoba atakująca z lokalnym dostępem może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj SKYSEA Client View i SKYMEC IT Manager do wersji, które zawierają poprawkę, oraz sprawdź i skoryguj domyślne uprawnienia.
Inne podatności w SKYSEA Client View
Zobacz wszystkie- CVE-2026-68960Wysokie
W SKYSEA Client View i SKYMEC IT Manager istnieje podatność przepełnienia bufora na stosie. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu.
- CVE-2026-68959Wysokie
SKYSEA Client View i SKYMEC IT Manager zawierają podatność polegającą na przechodzeniu poza katalog (path traversal). Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu. Należy zauważyć, że ta podatność wynika z niepełnej poprawki dla CVE-2024-41726.
- CVE-2026-68062Wysokie
Produkty SKYSEA Client View i SKYMEC IT Manager zawierają podatność na przechodzenie po ścieżkach. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod na innym systemie Windows, który ma zainstalowane te produkty i może odbierać pakiety UDP. Podatność wynika z niekompletnej poprawki dla CVE-2024-41726.
- CVE-2026-66109Wysokie
W produktach SKYSEA Client View i SKYMEC IT Manager występuje brak autoryzacji. Jeśli podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.
Oryginalny opis (angielski, źródło NVD)
SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege.