CVE-2026-93571
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Szafir zawiera podatność typu Path Traversal w nazwie przesyłanego pliku. Atakujący w pozycji man-in-the-middle, który przekieruje żądanie aktualizacji na własny serwer, może przygotować dowolny plik XML, który zostanie zapisany w lokalizacji wybranej przez atakującego. Problem naprawiono w wersji 2.0 build 708.
Ocena ryzyka
Atakujący może zapisać dowolne pliki w wybranych lokalizacjach na hoście ofiary, co może prowadzić do nadpisania plików konfiguracyjnych lub wykonania kodu. Wymaga to przechwycenia ruchu aktualizacji, więc ryzyko dotyczy głównie niezabezpieczonych kanałów aktualizacji.
Rekomendacja
Zaktualizuj Szafir do wersji 2.0 build 708 lub nowszej. Zapewnij, aby aktualizacje były pobierane przez uwierzytelnione i szyfrowane kanały (np. HTTPS z weryfikacją certyfikatu).
Inne podatności w Szafir
Zobacz wszystkie- CVE-2026-93570Wysokie
Szafir i Szafir Weryfikująca są podatne na wstrzyknięcie XML External Entity (XXE). Gdy użytkownik podpisuje lub weryfikuje spreparowany plik XML zawierający DOCTYPE z zewnętrznym odwołaniem do DTD, parser przetwarza zewnętrzne encje, umożliwiając atakującemu odczyt dowolnych plików z systemu ofiary. Luka została naprawiona w Szafir w wersji 2.0 build 708. Szafir Weryfikująca nie jest już wspierana (End of Life) i nie została naprawiona.
- CVE-2026-106036Średnie
Aplikacja Szafir akceptuje dowolny certyfikat klienta lub serwera bez weryfikacji certyfikatu i nazwy hosta, co pozwala na nawiązywanie połączeń HTTPS bez uwierzytelnienia zdalnego serwera. Atakujący może podstawić dowolny certyfikat SSL/TLS i spowodować pobranie pliku aktualizacji z jego serwera.
Oryginalny opis (angielski, źródło NVD)
Szafir is vulnerable to Path Traversal in the uploaded filename. A man-in-the-middle attacker who can reroute update request to their server can prepare arbitrary XML file that will be saved in location chosen by attacker. This issue was fixed in version 2.0 build 708.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS