CVE-2026-57916

ŚrednieCVSS 4.6

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w proCertum SmartSign przed wersją 9.4.3.90 polega na otwieraniu URI z CPS (Certificate Practice Statement) bez walidacji schematu. Atakujący może przygotować certyfikat z URI wskazującym na lokalny plik wykonywalny lub URL, a po otwarciu dokumentu przez ofiarę plik zostanie uruchomiony.

Ocena ryzyka

Atakujący może zdalnie uruchomić dowolny program na komputerze ofiary, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj proCertum SmartSign do wersji 9.4.3.90 lub nowszej, która usuwa tę podatność.

Inne podatności w proCertum SmartSign

CVE-2026-57917Średnie
Podatność XXE w proCertum SmartSign przed wersją 9.4.3.90 umożliwia parsowanie zewnętrznych encji XML z spreparowanych plików podpisów, co pozwala na SSRF i potencjalnie odczyt lokalnych plików. Podatność aktywuje się już przy podglądzie pliku w oknie wyboru.

Oryginalny opis (angielski, źródło NVD)

proCertum SmartSign opens Certificate Practice Statement (CPS) URI without schema validation. An attacker can prepare arbitrary certificate with CPS URI pointing to a local executable file or any URL, sign a document with it, and send it to the victim. When the victim opens the document in the application, the specified file will be executed (or webpage will be opened). This issue was fixed in version 9.4.3.90.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS