CVE sérülékenység

CVE-2026-8398

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2026. 05. 28.
CWE

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

A termék rosszindulatúnak tűnő kódot tartalmaz, amely a termék vagy a gazdarendszer biztonságának későbbi aláásására szolgál. A program látszólag hasznos funkciót nyújt, de a felhasználó jogosultságaival visszaélve nem szándékolt műveleteket hajt végre.

Érintett rendszerek és verzióik

a 12.5.0.2421-es verziótól a 2.6.0 előtti verzióig érintett

Hivatkozások