CVE-2026-78211
KrytyczneCVSS 9.8Streszczenie
Produkt 4MOSAn GCB Doctor firmy 4MOSAn Security Technology zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Nieuwierzytelnieni zdalni atakujący mogą wstrzykiwać złośliwe polecenia przez nieusunięty parametr strony testowej ADOdb, wykonując dowolne polecenia systemowe na serwerze.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz systemu.
Rekomendacja
Należy natychmiast usunąć lub zabezpieczyć stronę testową ADOdb oraz zastosować poprawki dostarczone przez producenta. Ograniczyć dostęp do aplikacji tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server.