CVE-2026-77103

WysokieCVSS 8.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

Ocena ryzyka

Ominięcie uwierzytelniania może umożliwić nieautoryzowany dostęp do systemu i poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastową aktualizację CommServe do najnowszej poprawionej wersji serwisowej.

Inne podatności w CommServe

Zobacz wszystkie

CVE-2026-77105Wysokie
CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.
CVE-2026-77104Wysokie
CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-77102Wysokie
CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-77101Wysokie
CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
CVE-2026-13738Krytyczne
CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
CVE-2026-13737Krytyczne
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

CommServe contained an authentication bypass issue affecting access authorization and information disclosure. Software customers upgrade to resolved maintenance release. Update CommServe.