CVE-2026-82486

ŚrednieCVSS 5.0

Opublikowano: 30/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 30/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W SiteServer SSCMS 7.4.0 wykryto podatność w komponencie Agent Installation Workflow. Manipulacja argumentem SecurityKey prowadzi do nieprawidłowych kontroli dostępu. Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Projekt nie odpowiedział na zgłoszenie.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego obejścia kontroli dostępu, co może prowadzić do nieautoryzowanych działań w systemie, ale ze względu na wysoką złożoność atak jest trudny.

Rekomendacja

Zaleca się monitorowanie komunikatów projektu i zastosowanie poprawek, gdy będą dostępne, oraz ograniczenie dostępu do komponentu.

Inne podatności w SiteServer SSCMS

CVE-2026-111658Niskie
SiteServer SSCMS do wersji 7.4.0 zawiera lukę obejścia autoryzacji w ChannelsController, która pozwala administratorom o zasięgu witryny uzyskać dostęp do kanałów innych witryn poprzez podanie obcych identyfikatorów kanałów. Atakujący z uprawnieniami Channels w jednej witrynie może odczytywać i nadpisywać nazwy kanałów, ścieżki plików, szablony, adresy URL linków i pola niestandardowe innej witryny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SiteServer SSCMS 7.4.0. Affected by this issue is some unknown functionality of the component Agent Installation Workflow. Performing a manipulation of the argument SecurityKey results in improper access controls. Remote exploitation of the attack is possible. The attack is considered to have high complexity. The exploitation is known to be difficult. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS