CVE-2026-8664

Percentyl 50 — wyżej niż 50% wszystkich znanych CVE

Wtyczka Finger dla Rapid7 InsightConnect na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może wykonać dowolne polecenia systemowe poprzez parametry user lub host z powodu niewystarczającej walidacji danych wejściowych podczas konstruowania poleceń powłoki.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem Linux przez autoryzowanego atakującego, co może prowadzić do kradzieży danych, modyfikacji konfiguracji lub dalszego rozprzestrzeniania się ataku w sieci.

Zaleca się natychmiastową aktualizację wtyczki Finger do najnowszej wersji dostępnej od producenta oraz wdrożenie mechanizmów walidacji danych wejściowych dla parametrów user i host.