CVE-2026-78403

KrytyczneCVSS 9.8

Opublikowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stosie oraz brak autoryzacji w Thales Sentinel Keys Server na Windows. Serwer nie sprawdza długości pierwszego pola w żądaniu HTTP, co pozwala atakującemu na przesłanie spreparowanego żądania i potencjalne zdalne wykonanie kodu z uprawnieniami NT AUTHORITY\SYSTEM.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod z najwyższymi uprawnieniami systemowymi, przejmując kontrolę nad serwerem i infrastrukturą kluczy.

Rekomendacja

Zaktualizuj Sentinel Keys Server do wersji 1.3.8.0 lub nowszej i ogranicz dostęp sieciowy do usługi.

Inne podatności w Thales Sentinel Keys Server

CVE-2026-78402Wysokie
Podatność przepełnienia bufora na stosie i zapisu poza granicami w Thales Sentinel Keys Server na Windows. Serwer nie sprawdza długości pierwszego pola w komunikacie wejściowym, co lokalny atakujący może wykorzystać do wykonania kodu z uprawnieniami NT AUTHORITY\SYSTEM i eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow and missing authorization vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers. Sentinel Keys Server does not check the length of the first field in the HTTP request. An attacker may craft an HTTP request and send it to Sentinel Keys Server. It may lead to remote code execution as NT AUTHORITY\SYSTEM. This issue affects Sentinel Keys Server: versions lower than 1.3.8.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS