Katalog CVE
CVE-2026-17061
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
SIMULIA Execution Engine w wersjach od 2023 do 2026 zawiera podatność na deserializację niezaufanych danych, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do usługi tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A Deserialization of Untrusted Data vulnerability affecting SIMULIA Execution Engine from Release 2023 through Release 2026 could lead to an unauthenticated remote code execution.