CVE-2026-77102

WysokieCVSS 8.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

Ocena ryzyka

Przepełnienie bufora na stercie może prowadzić do awarii usługi lub zdalnego wykonania kodu, co może zakłócić działanie systemu i narazić dane na kompromitację.

Rekomendacja

Zaleca się natychmiastową aktualizację CommServe do najnowszej poprawionej wersji serwisowej.

Inne podatności w CommServe

Zobacz wszystkie

CVE-2026-77105Wysokie
CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.
CVE-2026-77104Wysokie
CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-77103Wysokie
CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-77101Wysokie
CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-13738Krytyczne
CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
CVE-2026-13737Krytyczne
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

CommServe contained a heap-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe.