Katalog CVE
CVE-2026-12553
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików systemowych i potencjalną eskalację uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez HP oraz ograniczenie instalacji i uruchamiania WJA tylko do zaufanych środowisk.
Oryginalny opis (angielski, źródło NVD)
HP has identified a potential vulnerability in HP Web Jetadmin (WJA) that may allow an unauthenticated actor to read from or write to arbitrary files through a DLL hijacking mechanism.