CVE-2026-75987
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W produkcie SPLWare esProc do wersji 20260507 znaleziono podatność związaną z deserializacją w funkcji ObjectInputStream.readUnshared w pliku SocketData.java. Manipulacja danymi prowadzi do niebezpiecznej deserializacji, a atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do wykonania nieautoryzowanego kodu lub spowodować awarię systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie SPLWare esProc do najnowszej wersji, która zawiera poprawkę, oraz ograniczenie dostępu do usług narażonych na deserializację.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SPLWare esProc up to 20260507. This affects the function ObjectInputStream.readUnshared of the file src/main/java/com/scudata/parallel/SocketData.java. Performing a manipulation results in deserialization. Remote exploitation of the attack is possible.