CVE-2026-39997
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.
Ocena ryzyka
Brak uwierzytelniania dla krytycznej funkcji może umożliwić nieautoryzowany dostęp do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj HybridDesk Station do wersji 4.2.22 lub nowszej, aby naprawić podatność.
Inne podatności w HybridDesk Station
Zobacz wszystkie- CVE-2026-47786Krytyczne
W HybridDesk Station wykryto podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection), która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersjach 4.2.23 i 4.3.4 oraz późniejszych.
- CVE-2025-44015Wysokie
W HybridDesk Station wykryto podatność na wstrzyknięcie poleceń. Atakujący z dostępem do sieci lokalnej może wykorzystać tę lukę do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS