CVE-2026-82117
KrytyczneCVSS 9.8Streszczenie
Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.
Ocena ryzyka
Może umożliwić atakującemu obejście mechanizmów uwierzytelniania i uzyskanie dostępu do bazy danych bez ważnych poświadczeń. Wpływa na poufność i integralność danych organizacji.
Rekomendacja
Zaktualizuj HiRDB do wersji co najmniej 10-12-01 lub zastosuj poprawki dla wersji 9 zgodnie z wytycznymi producenta. Do czasu wdrożenia poprawki ogranicz dostęp sieciowy do serwera HiRDB i monitoruj próby logowania.
Inne podatności w HiRDB
Zobacz wszystkie- CVE-2026-82121Wysokie
Błąd walidacji pochodzenia (Origin Validation Error) w HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 i 9(32), w tym wariantów z dodatkowymi funkcjami.
- CVE-2026-82122Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82120Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-82119Krytyczne
Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.
- CVE-2026-82118Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82116Krytyczne
Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS