CVE-2026-86108

WysokieCVSS 8.0

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja danych wejściowych dostarczanych przez dotknięte przepływy zarządzania i konfiguracji VeloCloud Edge może spowodować, że autoryzowane żądanie zarządzania lub wartość konfiguracji zostanie zinterpretowana jako polecenie systemu operacyjnego. Skuteczne wykorzystanie może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na dotkniętym VeloCloud Edge.

Ocena ryzyka

Atakujący z uprawnieniami zarządzania może wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami na urządzeniu VeloCloud Edge. Prowadzi to do pełnej kompromitacji urządzenia brzegowego i potencjalnie całej sieci.

Rekomendacja

Zastosuj dostępne poprawki producenta dla VeloCloud Edge dotyczące walidacji danych wejściowych. Ogranicz dostęp do interfejsów zarządzania do zaufanych sieci i kont.

Inne podatności w VeloCloud Edge

CVE-2026-86109Średnie
Przepływ aktualizacji oprogramowania VeloCloud Edge może akceptować pakiety aktualizacji bez prawidłowej weryfikacji ich podpisów, ponieważ nie ogranicza algorytmu skrótu używanego do weryfikacji artefaktów. Atakujący z odpowiednimi uprawnieniami do przesyłania pakietów do VeloCloud Orchestrator lub z poświadczeniami dostępu do Edge może zainstalować nieautoryzowane oprogramowanie.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of inputs supplied through affected VeloCloud Edge management and configuration workflows may allow an authorized management request or configuration value to be interpreted as an operating-system command. Successful exploitation may allow command execution with elevated privileges on the affected VeloCloud Edge.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS