CVE-2026-78402

WysokieCVSS 7.8

Opublikowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stosie i zapisu poza granicami w Thales Sentinel Keys Server na Windows. Serwer nie sprawdza długości pierwszego pola w komunikacie wejściowym, co lokalny atakujący może wykorzystać do wykonania kodu z uprawnieniami NT AUTHORITY\SYSTEM i eskalacji uprawnień.

Ocena ryzyka

Lokalny atakujący może uzyskać najwyższe uprawnienia systemowe, co prowadzi do pełnej kompromitacji hosta.

Rekomendacja

Zaktualizuj Sentinel Keys Server do wersji 1.3.8.0 lub nowszej.

Inne podatności w Thales Sentinel Keys Server

CVE-2026-78403Krytyczne
Podatność przepełnienia bufora na stosie oraz brak autoryzacji w Thales Sentinel Keys Server na Windows. Serwer nie sprawdza długości pierwszego pola w żądaniu HTTP, co pozwala atakującemu na przesłanie spreparowanego żądania i potencjalne zdalne wykonanie kodu z uprawnieniami NT AUTHORITY\SYSTEM.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow and out-of-bounds write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers. Sentinel Keys Server does not check the length of the first field in the input message. A local attacker may craft an input and send it to Sentinel Keys Server. It may lead to code execution as NT AUTHORITY\SYSTEM enabling local privilege escalation. This issue affects Sentinel Keys Server: versions lower than 1.3.8.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS