CVE-2026-60035
WysokieCVSS 7.2Streszczenie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji uwierzytelniania sieciowego w backendzie, co prowadzi do wykonania kodu.
Ocena ryzyka
Może to doprowadzić do całkowitej utraty poufności, integralności i dostępności systemu.
Rekomendacja
Należy wdrożyć poprawki producenta oraz ograniczyć uprawnienia do funkcji uwierzytelniania sieciowego i wdrożyć walidację danych wejściowych.
Inne podatności w Backend web application
Zobacz wszystkie- CVE-2026-60046Wysokie
Nieuwierzytelniony zdalny atakujący może resetować hasła dowolnego użytkownika, znając jego nazwę użytkownika i adres e-mail, bez ograniczeń częstotliwości.
- CVE-2026-60041Wysokie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak CSRF na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
- CVE-2026-60036Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji aktywacji patcha w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60043Krytyczne
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Oryginalny opis (angielski, źródło NVD)
A high privileged remote attacker can perform a code injection in the backends network auth function leading to code execution. This can result in a total loss of confidentiality, integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS