CVE-2026-8735
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Oinone Pamirs do wersji 7.2.0 występuje podatność w funkcji JsonUtils.parseMap pliku PamirsParserConfig.java w komponencie appConfigQuery Interface. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać niebezpieczną deserializację do wykonania dowolnego kodu lub innych nieautoryzowanych działań. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Ogranicz dostęp do interfejsu appConfigQuery do zaufanych sieci. Ze względu na brak reakcji producenta rozważ wdrożenie własnych poprawek lub obejść.
Inne podatności w Oinone Pamirs
Zobacz wszystkie- CVE-2026-39054Wysokie
Oinone Pamirs w wersji 7.0.0 zawiera podatność na wstrzykiwanie poleceń w metodzie CommandHelper.executeCommands. Metoda ta uruchamia proces powłoki i zapisuje ciągi poleceń kontrolowane przez atakującego bez ich oczyszczania.
- CVE-2026-8736Średnie
W Oinone Pamirs do wersji 7.2.0 wykryto podatność w funkcji request.getParameter pliku LocalFileClient.java (komponent RestController). Manipulacja argumentem uniqueFileName prowadzi do path traversal. Atak może być przeprowadzony na fizycznym urządzeniu, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Oinone Pamirs up to 7.2.0. This affects the function JsonUtils.parseMap of the file PamirsParserConfig.java of the component appConfigQuery Interface. Such manipulation leads to deserialization. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS