CVE-2026-30281
KrytyczneStreszczenie
Podatność CVE-2026-30281 w MaruNuri LLC v2.0.23 pozwala atakującym na nadpisywanie krytycznych plików wewnętrznych poprzez proces importu plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu lub wycieku wrażliwych danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania MaruNuri, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in MaruNuri LLC v2.0.23 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.