CVE-2026-7863
WysokieCVSS 8.4Streszczenie
Podatność typu OS Command Injection w oprogramowaniu Pardus Software firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.5.
Ocena ryzyka
Atakujący może wstrzyknąć i wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do pełnego przejęcia systemu. Ryzyko jest szczególnie wysokie, jeśli aplikacja działa z podwyższonymi uprawnieniami.
Rekomendacja
Zaktualizuj Pardus Software do wersji 1.0.5 lub nowszej. Do czasu aktualizacji ogranicz dostęp do aplikacji i zweryfikuj, czy nie jest uruchamiana z nadmiernymi uprawnieniami.
Inne podatności w Pardus Software
Zobacz wszystkie- CVE-2026-8303Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w oprogramowaniu Pardus-software firmy TUBITAK BILGEM. Umożliwia ona podniesienie uprawnień przez atakującego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-14460Wysokie
Brak autoryzacji w oprogramowaniu pardus-software od TUBITAK BILGEM umożliwia wstrzyknięcie argumentów. Podatność dotyczy wersji 1.0.4 i wcześniejszych, przed wydaniem wersji 1.0.5.
- CVE-2026-14459Wysokie
Podatność w oprogramowaniu pardus-software firmy TUBITAK BILGEM umożliwia wstrzykiwanie argumentów do poleceń. Problem występuje w wersjach do 1.0.4 włącznie, a został naprawiony w wersji 1.0.5.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Software allows OS Command Injection. This issue affects Pardus Software: before 1.0.5.