Podatności NEC WebSAM WinShare
3 znanych podatności CVE w NEC WebSAM WinShare, przetłumaczonych i ocenionych.
- CVE-2026-113362Wysokie
W oprogramowaniu NEC WebSAM Winshare w wersjach 7.5.0 i wcześniejszych (z wyłączeniem 7.3.3), 7.6.0 oraz 7.7.0–7.7.1 na systemie Windows występuje niewłaściwa kontrola dostępu w folderze instalacyjnym. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z uprawnieniami SYSTEM poprzez spreparowany plik DLL ładowany przez proces o uprawnieniach SYSTEM.
- CVE-2026-113364Krytyczne
Przepełnienie bufora w procesie odbierania danych w NEC WebSAM WinShare w wersjach 7.5.0 i wcześniejszych, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez spreparowany pakiet z nieprawidłową wartością rozmiaru danych w nagłówku protokołu.
- CVE-2026-113363Krytyczne
Nieprawidłowa walidacja danych wejściowych w przetwarzaniu komunikacji sieciowej w NEC WebSAM WinShare w wersjach 7.2.0–7.5.0, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami SYSTEM poprzez spreparowany pakiet sieciowy wysłany do komputera z uruchomionym WinShare.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS