CVE-2026-77542

KrytyczneCVSS 9.1

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w agencie UID Enterprise, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Ocena ryzyka

Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj agenta UID Enterprise do najnowszej wersji oraz ogranicz dostęp sieciowy do agenta.

Inne podatności w UID Enterprise Agent

CVE-2026-47367Krytyczne
W UID Enterprise Agent zidentyfikowano podatność na niewłaściwą walidację danych wejściowych, która może być wykorzystana przez złośliwego aktora z dostępem do sieci i niskimi uprawnieniami do wykonania ataku typu Command Injection na urządzeniu gospodarza.

Oryginalny opis (angielski, źródło NVD)

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS