CVE-2026-93468

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Oprogramowanie OAKlouds firmy HGiga zawiera podatność dowolnego odczytu plików. Nieuwierzytelniony zdalny atakujący może wykorzystać przejście ścieżki względnej (Relative Path Traversal) do odczytu dowolnych plików systemowych.

Ocena ryzyka

Podatność pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików systemowych, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Należy niezwłocznie zaktualizować OAKlouds do wersji zawierającej poprawkę oraz ograniczyć dostęp sieciowy do systemu.

Inne podatności w OAKlouds

CVE-2026-93467Krytyczne
Oprogramowanie OAKlouds firmy HGiga zawiera podatność niezabezpieczonej deserializacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na serwerze, wysyłając specjalnie spreparowaną treść serializowaną.

Oryginalny opis (angielski, źródło NVD)

The OAKlouds developed by HGiga has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit Relative Path Traversal to read arbitrary system files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS