Katalog CVE

CVE-2026-8024

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.55%

Percentyl 42 — wyżej niż 42% wszystkich znanych CVE

Streszczenie

W systemach ibaPDA lub ibaDatCoordinator występuje podatność na deserializację niezaufanych danych, która może być wykorzystana przez zdalnego, nieautoryzowanego atakującego do uzyskania pełnego dostępu do systemów.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do krytycznych systemów, co może prowadzić do utraty danych lub zakłócenia działania usług.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed deserializacją niezaufanych danych.

Oryginalny opis (angielski, źródło NVD)

A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability in ibaPDA or ibaDatCoordinator to gain full access to the affected systems.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS