CVE-2026-77103
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
Ocena ryzyka
Ominięcie uwierzytelniania może umożliwić nieautoryzowany dostęp do systemu i poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację CommServe do najnowszej poprawionej wersji serwisowej.
Inne podatności w CommServe
Zobacz wszystkie- CVE-2026-13738Krytyczne
CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
- CVE-2026-13737Krytyczne
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
- CVE-2026-77105Wysokie
CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.
- CVE-2026-77104Wysokie
CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77102Wysokie
CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77101Wysokie
CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
Oryginalny opis (angielski, źródło NVD)
CommServe contained an authentication bypass issue affecting access authorization and information disclosure. Software customers upgrade to resolved maintenance release. Update CommServe.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS