CVE-2026-7836
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Netatalk w wersjach od 2.0.0 do 4.4.2, nieprawidłowe obliczenia w makrze hextoint z powodu błędnej obsługi wielkich liter umożliwiają zdalnemu uwierzytelnionemu atakującemu ograniczoną modyfikację danych poprzez spreparowane dane szesnastkowe.
Ocena ryzyka
Organizacja narażona jest na ryzyko ograniczonej modyfikacji danych przez uwierzytelnionego atakującego, co może prowadzić do naruszenia integralności danych w systemie Netatalk.
Rekomendacja
Należy zaktualizować Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla makra hextoint.
Oryginalny opis (angielski, źródło NVD)
An incorrect calculation in the hextoint macro in Netatalk 2.0.0 through 4.4.2 due to improper uppercase character handling allows a remote authenticated attacker to cause limited data modification via crafted hexadecimal input.