CVE-2026-74845
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Oficjalny System Zarządzania Dokumentami opracowany przez 2100 Technology ma podatność na dowolne przesyłanie plików, umożliwiającą uwierzytelnionym zdalnym atakującym przesyłanie i wykonywanie backdoorów web shell, co pozwala na wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem, co może prowadzić do kradzieży danych, modyfikacji systemu lub dalszych ataków.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.