CVE-2026-113364
KrytyczneCVSS 9.3Streszczenie
Przepełnienie bufora w procesie odbierania danych w NEC WebSAM WinShare w wersjach 7.5.0 i wcześniejszych, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez spreparowany pakiet z nieprawidłową wartością rozmiaru danych w nagłówku protokołu.
Ocena ryzyka
Podatność krytyczna — atakujący bez uwierzytelnienia może przejąć pełną kontrolę nad systemem z uprawnieniami SYSTEM, co może prowadzić do całkowitego naruszenia poufności, integralności i dostępności.
Rekomendacja
Jak najszybciej zaktualizować WebSAM WinShare do wersji zawierającej poprawkę lub zastosować obejście zalecane przez producenta; rozważyć ograniczenie dostępu sieciowego do usługi do zaufanych adresów.
Inne podatności w NEC WebSAM WinShare
Zobacz wszystkie- CVE-2026-113362Wysokie
W oprogramowaniu NEC WebSAM Winshare w wersjach 7.5.0 i wcześniejszych (z wyłączeniem 7.3.3), 7.6.0 oraz 7.7.0–7.7.1 na systemie Windows występuje niewłaściwa kontrola dostępu w folderze instalacyjnym. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z uprawnieniami SYSTEM poprzez spreparowany plik DLL ładowany przez proces o uprawnieniach SYSTEM.
- CVE-2026-113363Krytyczne
Nieprawidłowa walidacja danych wejściowych w przetwarzaniu komunikacji sieciowej w NEC WebSAM WinShare w wersjach 7.2.0–7.5.0, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami SYSTEM poprzez spreparowany pakiet sieciowy wysłany do komputera z uruchomionym WinShare.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and earlier, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary code with SYSTEM privileges via a crafted packet with a malformed data size value in the protocol header.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS