CVE-2026-9157

WysokieCVSS 8.4

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Gmission Web Fax w wersjach od 3.0 przed 3.1 zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie oraz nieprawidłową walidację danych wejściowych, co umożliwia zdalne wykonanie kodu.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do pełnego przejęcia serwera i kradzieży danych.

Rekomendacja

Należy zaktualizować Gmission Web Fax do wersji 3.1 lub nowszej, która zawiera poprawki walidacji danych wejściowych i ograniczenia typów plików.

Inne podatności w Gmission Web Fax

CVE-2025-15069Wysokie
Podatność nieprawidłowego uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień. Problem dotyczy wersji od 3.0 do przed 3.0.1.

Oryginalny opis (angielski, źródło NVD)

Improper input validation, Unrestricted upload of file with dangerous type vulnerability in Gmission Web Fax allows Remote Code Inclusion. This issue affects Web Fax: from 3.0 before 3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS