CVE-2026-82116
KrytyczneCVSS 9.8Streszczenie
Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.
Ocena ryzyka
Może umożliwić atakującemu wywołanie krytycznych funkcji bazy danych bez uwierzytelnienia, co grozi nieautoryzowanymi zmianami lub wyciekiem danych. Wpływa na poufność, integralność i dostępność systemu bazodanowego.
Rekomendacja
Zaktualizuj HiRDB do wersji co najmniej 10-12-01 lub zastosuj poprawki dla wersji 9 zgodnie z wytycznymi producenta. Do czasu wdrożenia poprawki ogranicz dostęp sieciowy do serwera HiRDB i monitoruj nietypowe wywołania funkcji.
Inne podatności w HiRDB
Zobacz wszystkie- CVE-2026-82121Wysokie
Błąd walidacji pochodzenia (Origin Validation Error) w HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 i 9(32), w tym wariantów z dodatkowymi funkcjami.
- CVE-2026-82122Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82120Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-82119Krytyczne
Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.
- CVE-2026-82118Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82117Krytyczne
Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS