CVE-2026-73787
WysokieCVSS 7.2Streszczenie
Podatność w interfejsie webowym CPPM pozwala uwierzytelnionemu zdalnemu atakującemu na dostęp do informacji o katalogach w podatnym systemie, a następnie na wykonanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta CPPM i ogranicz dostęp do interfejsu webowego.
Inne podatności w CPPM
Zobacz wszystkie- CVE-2026-73786Wysokie
Podatność w interfejsie zarządzania opartym na sieci CPPM pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS, powodując niestabilność i degradację wydajności serwera CPPM.
- CVE-2026-73769Wysokie
Podatność w interfejsie zarządzania opartym na sieci CPPM pozwala uwierzytelnionemu zdalnemu atakującemu na zdalne wykonanie kodu, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CPPM web interface could allow an authenticated remote attacker to access directory information on a vulnerable system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.