CVE-2026-93467

KrytyczneCVSS 9.8

Opublikowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie OAKlouds firmy HGiga zawiera podatność niezabezpieczonej deserializacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na serwerze, wysyłając specjalnie spreparowaną treść serializowaną.

Ocena ryzyka

Podatność pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu, co może prowadzić do pełnego przejęcia serwera i naruszenia danych organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować OAKlouds do wersji zawierającej poprawkę oraz ograniczyć dostęp sieciowy do systemu do zaufanych źródeł.

Inne podatności w OAKlouds

CVE-2026-93468Wysokie
Oprogramowanie OAKlouds firmy HGiga zawiera podatność dowolnego odczytu plików. Nieuwierzytelniony zdalny atakujący może wykorzystać przejście ścieżki względnej (Relative Path Traversal) do odczytu dowolnych plików systemowych.

Oryginalny opis (angielski, źródło NVD)

The OAKlouds developed by HGiga has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content.