CVE-2026-50255
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 — wyżej niż 1% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Optical Disc Archive dla systemu Windows w wersji 5.5.3 i wcześniejszych występuje problem z nieprawidłowymi domyślnymi uprawnieniami. W przypadku wykorzystania tej podatności, możliwe jest wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia, ponieważ atakujący może uzyskać pełny dostęp do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania Optical Disc Archive do najnowszej wersji, aby usunąć problem z uprawnieniami oraz zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions issue exists in Optical Disc Archive Software for Windows 5.5.3 and earlier. If this vulnerability is exploited, arbitrary code may be executed with SYSTEM privileges.