CVE-2026-22102
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) poprzez nadpisanie krytycznych plików systemowych lub uzyskać zdalne wykonanie kodu (RCE) przez nadpisanie skryptów powłoki, których wykonanie może być wywołane innymi metodami.
Rekomendacja
Należy natychmiast zaktualizować serwer WWW do wersji, która zawiera poprawkę usuwającą tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do podatnego endpointu oraz wdrożyć walidację parametru filename w nagłówku Content-Disposition.
Inne podatności w WebServer
Zobacz wszystkie- CVE-2026-22096Krytyczne
Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.
- CVE-2026-22095Krytyczne
Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2026-1696Średnie
Serwer WWW nie ustawia prawidłowo niektórych nagłówków bezpieczeństwa HTTP w odpowiedziach wysyłanych do aplikacji klienckiej. Może to prowadzić do osłabienia ochrony przed atakami typu XSS, clickjacking czy inne zagrożenia związane z brakiem odpowiednich nagłówków.
- CVE-2025-41706Średnie
Serwer WWW jest podatny na warunek odmowy usługi (DoS). Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane żądanie GET z nadmiernie długim nagłówkiem Content-Length, aby wywołać problem, nie wpływając na podstawową funkcjonalność.
Oryginalny opis (angielski, źródło NVD)
A POST request sent to a specific webserver endpoint can be used to write to arbitrary file locations. The endpoint accepts the filename parameter in the Content-Disposition header without verification. This can be used to cause a denial of service by overwriting system files, or remote-code-execution by overwriting shell-scripts which execution can be triggered through other means.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS