Katalog CVE
CVE-2026-82082
KrytyczneCVSS 9.8Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w aplikacji NUMail opracowanej przez Green-Computing. Nieuwierzytelniony zdalny atakujący może wstrzykiwać dowolne polecenia systemowe i wykonywać je na serwerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, co prowadzi do kompromitacji danych, usług i infrastruktury. Krytyczne ryzyko dla organizacji.
Rekomendacja
Natychmiast zastosuj poprawki bezpieczeństwa od producenta. Ogranicz dostęp do aplikacji i monitoruj logi systemowe.
Oryginalny opis (angielski, źródło NVD)
NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server.