Katalog CVE
CVE-2026-77542
KrytyczneCVSS 9.1Streszczenie
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w agencie UID Enterprise, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
Ocena ryzyka
Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj agenta UID Enterprise do najnowszej wersji oraz ogranicz dostęp sieciowy do agenta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device.