CVE-2026-77104
WysokieCVSS 8.3Streszczenie
CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
Ocena ryzyka
Podatność na traversal ścieżek może umożliwić atakującemu odczyt poufnych plików poza dozwolonym katalogiem, co prowadzi do ujawnienia informacji.
Rekomendacja
Zaleca się aktualizację CommServe do najnowszej poprawionej wersji serwisowej.
Inne podatności w CommServe
Zobacz wszystkie- CVE-2026-77105Wysokie
CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.
- CVE-2026-77103Wysokie
CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77102Wysokie
CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-77101Wysokie
CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.
- CVE-2026-13738Krytyczne
CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
- CVE-2026-13737Krytyczne
CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
CommServe contained a path traversal issue affecting information disclosure. Software customers upgrade to resolved maintenance release. Update CommServe.