CVE-2026-77097

WysokieCVSS 8.2

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Serwer Private Metrics zawiera brak warunku uwierzytelnienia, co wpływa na funkcję przesyłania metryk i dostępność usługi. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.

Ocena ryzyka

Brak uwierzytelnienia może pozwolić nieautoryzowanym użytkownikom na przesyłanie metryk lub zakłócanie dostępności usługi, co może prowadzić do naruszenia integralności danych i przerw w działaniu.

Rekomendacja

Zaktualizuj Private Metrics Server do najnowszej wersji zawierającej poprawkę.

Inne podatności w Private Metrics Server

CVE-2026-77098Krytyczne
Private Metrics Server zawiera podatność na wstrzyknięcie SQL wpływającą na operacje na bazie danych. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować Private Metrics Server.

Oryginalny opis (angielski, źródło NVD)

Private Metrics Server contained a missing authentication condition affecting metrics upload functionality and service availability. Software customers upgrade to resolved maintenance release. Update Private Metrics Server.