Podatności SYS600
3 znanych podatności CVE w SYS600, przetłumaczonych i ocenionych.
- CVE-2026-9854Wysokie
Podatność w mechanizmie RBAC systemu SYS600 pozwala użytkownikom z dostępem do narzędzi inżynierskich na podniesienie swoich uprawnień do poziomu administratora na systemie Windows, co daje im pełną kontrolę nad maszyną.
- CVE-2026-9853Wysokie
Podatność w systemie SYS600 pozwala każdemu użytkownikowi uwierzytelnionemu w systemie operacyjnym serwera na odczyt i modyfikację obiektów aplikacji bez uwierzytelnienia w samym systemie SYS600.
- CVE-2026-9852Średnie
W SYS600 istnieje podatność na wstrzykiwanie CSV. Złośliwe formuły mogą dodawać lub modyfikować dane w arkuszu kalkulacyjnym, wstawiać linki, eksfiltrować dane, a w niektórych przypadkach wykonywać złośliwy kod na maszynie użytkownika. Aby wykorzystać tę podatność, atakujący potrzebuje sposobu na tworzenie dowolnych komunikatów logów, co można osiągnąć przez normalne funkcje SCIL, podatność na wstrzykiwanie logów lub brokera SYS600.