CVE-2026-7858
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność na deserializację niezaufanych danych w Teamwork Cloud i Magic Collaboration Studio od No Magic Release 2022x do 2026x oraz CATIA Magic Release 2022x do 2026x może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zastosować łatki dostarczone przez producenta lub zaktualizować oprogramowanie do wersji, w której naprawiono tę podatność.
Oryginalny opis (angielski, źródło NVD)
A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution.