CVE-2026-7703
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie AV Stumpfl Pixera Two Media Server do wersji 25.2 R2 zidentyfikowano lukę w nieznanej funkcji komponentu Websocket API, która umożliwia wstrzykiwanie kodu. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 25.2 R3, aby usunąć tę podatność. Należy również zaktualizować dotknięty komponent.
Inne podatności w Websocket API
Zobacz wszystkie- CVE-2026-97363Wysokie
Interfejs programowania aplikacji WebSocket nie ma ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitowania tempa może pozwolić atakującemu na przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-10825Wysokie
W API WebSocket występuje podatność na odmowę usługi spowodowana niewystarczającą walidacją i obsługą żądań opartych na JSON. Atakujący z niskimi uprawnieniami może wysłać specjalnie przygotowane żądanie, co prowadzi do zakłócenia działania usługi i może skutkować nieoczekiwanym ponownym uruchomieniem urządzenia.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in AV Stumpfl Pixera Two Media Server up to 25.2 R2. Impacted is an unknown function of the component Websocket API. This manipulation causes code injection. The attack can be initiated remotely. The exploit has been published and may be used. Upgrading to version 25.2 R3 is recommended to address this issue. Upgrading the affected component is advised.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS