CVE-2026-113362
WysokieCVSS 8.5Streszczenie
W oprogramowaniu NEC WebSAM Winshare w wersjach 7.5.0 i wcześniejszych (z wyłączeniem 7.3.3), 7.6.0 oraz 7.7.0–7.7.1 na systemie Windows występuje niewłaściwa kontrola dostępu w folderze instalacyjnym. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z uprawnieniami SYSTEM poprzez spreparowany plik DLL ładowany przez proces o uprawnieniach SYSTEM.
Ocena ryzyka
Atakujący z lokalnym dostępem i niskimi uprawnieniami może podnieść uprawnienia do poziomu SYSTEM i przejąć pełną kontrolę nad systemem. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Należy zaktualizować WebSAM Winshare do wersji zawierającej poprawkę lub zastosować obejście polegające na ograniczeniu uprawnień zapisu do folderu instalacyjnego. Zaleca się również weryfikację, czy w folderze nie ma nieautoryzowanych plików DLL.
Inne podatności w NEC WebSAM Winshare
Zobacz wszystkie- CVE-2026-113364Krytyczne
Przepełnienie bufora w procesie odbierania danych w NEC WebSAM WinShare w wersjach 7.5.0 i wcześniejszych, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez spreparowany pakiet z nieprawidłową wartością rozmiaru danych w nagłówku protokołu.
- CVE-2026-113363Krytyczne
Nieprawidłowa walidacja danych wejściowych w przetwarzaniu komunikacji sieciowej w NEC WebSAM WinShare w wersjach 7.2.0–7.5.0, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami SYSTEM poprzez spreparowany pakiet sieciowy wysłany do komputera z uruchomionym WinShare.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), Ver 7.6.0 and Ver 7.7.0 through 7.7.1 on Windows allows a locally authenticated low-privileged attacker to execute arbitrary code with SYSTEM privileges via a crafted DLL file that is loaded by a SYSTEM-level process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS