CVE-2026-97362
WysokieCVSS 7.5Streszczenie
HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym atakującym spowodować całkowitą i trwałą utratę dostępności poprzez wysłanie jednego spreparowanego żądania. Atakujący może wywołać zawieszenie wątku serwera w pętli, czyniąc serwer plików nieodpowiedzialnym dla wszystkich klientów bez samoczynnego odzyskania, dopóki operator ręcznie nie zrestartuje usługi.
Ocena ryzyka
Ryzyko obejmuje całkowitą i trwałą niedostępność serwera plików, co może zakłócić działanie organizacji. Atak nie wymaga uwierzytelnienia i może być przeprowadzony jednym żądaniem.
Rekomendacja
Zaktualizuj HFS2 do wersji nowszej niż 2.4.0, jeśli dostępna. Jeśli nie, rozważ tymczasowe wyłączenie usługi lub ograniczenie dostępu do niej.
Inne podatności w HFS2
Zobacz wszystkie- CVE-2026-97360Krytyczne
HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na nieuwierzytelniony dostęp do dowolnych plików, która pozwala nieuwierzytelnionym atakującym na odczyt, zapis, dopisywanie i usuwanie plików wszędzie tam, gdzie konto usługi HFS ma dostęp do systemu plików poza folderem udostępnionym. Atakujący mogą wykorzystać brak modelu autoryzacji w dyspozytorze makr w połączeniu z nieograniczaniem ścieżek absolutnych przez resolver ścieżek, aby manipulować silnikiem szablonów i naruszyć poufność, integralność i dostępność hosta.
- CVE-2026-97359Krytyczne
HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na wstrzyknięcie szablonu w obsłudze przesyłania wieloczęściowego, która pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu poprzez umieszczenie złośliwej składni szablonu w nazwie pliku. Atakujący może stworzyć nazwę pliku zawierającą zamykającą sekwencję cytowania szablonu, po której następuje makro exec, co omija kontrolę autoryzacji w dyspozytorze i pozwala na wykonanie dowolnych poleceń w systemie hosta.
Oryginalny opis (angielski, źródło NVD)
HFS2 version 2.4.0 and earlier contains a denial of service vulnerability that allows unauthenticated attackers to cause a complete and persistent loss of availability by sending a single crafted request. Attackers can trigger a hung serving thread that enters a busy loop, rendering the entire file server unresponsive to all clients without self-recovery until an operator manually restarts the service.