CVE-2026-104706
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W produkcie DigitalCanion wykryto podatność path traversal umożliwiającą przeglądanie lub pobieranie wrażliwych plików systemowych przez portal https://<ip>:8443 w menu Administration -> View Logs.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików systemowych, co może prowadzić do wycieku informacji i ułatwić dalsze ataki. Wymagany jest dostęp do portalu, ale skutki mogą być poważne.
Rekomendacja
Zaktualizować oprogramowanie do wersji z poprawką path traversal. Ograniczyć dostęp do portalu administracyjnego i zweryfikować, czy nie doszło do nieautoryzowanego pobrania plików.
Inne podatności w DigitalCanion
Zobacz wszystkie- CVE-2026-104809Wysokie
W produkcie DigitalCanion wykryto podatność polegającą na ładowaniu przez uprzywilejowany proces pliku .so o przewidywalnej nazwie bez weryfikacji jego pochodzenia i integralności. Złośliwy moduł może zostać załadowany i wykonany w kontekście uprawnień tego procesu.
- CVE-2026-104806Średnie
Podatność typu path traversal w portalu zarządzania DigitalCanion, w funkcji Maintenance → System Logs. Umożliwia dostęp do plików poza zamierzonym katalogiem, w tym wrażliwych plików systemowych.
- CVE-2026-104805Wysokie
W funkcji przywracania kopii zapasowych wykryto podatność polegającą na braku walidacji ścieżek, typów plików, integralności i autentyczności plików w archiwum TGZ. Atakujący z dostępem do repozytorium kopii zapasowych może dostarczyć złośliwe archiwum, które po przywróceniu umieści dowolne pliki w systemie Linux.
Oryginalny opis (angielski, źródło NVD)
DigitalCanion has discovered a path traversal vulnerability that allows to view or download sensitive system files over the portal https://<ip>:8443 via menus Administration -> View Logs
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS