CVE-2026-105457
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Liman MYS firmy HAVELSAN zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Problem dotyczy wersji przed 2.3.5-1132.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do wycieku danych lub dalszej eskalacji. Ryzyko zależy od ekspozycji sieciowej systemu Liman MYS.
Rekomendacja
Zaktualizuj Liman MYS do wersji 2.3.5-1132 lub nowszej. Ogranicz dostęp sieciowy do aplikacji i sprawdzaj logi pod kątem prób dostępu do nietypowych ścieżek.
Inne podatności w Liman MYS
Zobacz wszystkie- CVE-2026-94380Wysokie
Słaby mechanizm odzyskiwania zapomnianego hasła w Liman MYS umożliwia jego wykorzystanie. Podatność dotyczy wersji od 2.3.4-1124 przed 2.3.5-1131.
- CVE-2026-19532Średnie
Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.
- CVE-2026-18650Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą eskalację uprawnień.
- CVE-2026-17070Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).
- CVE-2026-13696Wysokie
Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.
- CVE-2026-11348Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.
- CVE-2026-11340Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: before 2.3.5-1132.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS