Analytical use of cookies
CVE-2026-49481: Критична вразливість RCE в UpSnap до версії 5.4.0
Критична вразливість виконання команд в UpSnap до версії 5.4.0 дозволяє аутентифікованим користувачам запускати довільні команди на сервері.
- CVSS
- 9.6 CRITICAL
- EPSS
- 73.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У додатку UpSnap для Wake on LAN виявлено критичну вразливість виконання команд ОС через недостатню перевірку введених користувачем даних у функції управління пристроями. Зловмисник з низькими правами, який може створювати або редагувати пристрої, може виконати довільні команди на сервері.
Бізнес-вплив
Ця вразливість дозволяє аутентифікованому користувачу з обмеженими правами отримати повний контроль над сервером, що може призвести до компрометації всієї інфраструктури, втрати даних та порушення доступності сервісу. Вразливість має високий рівень критичності (CVSS 9.6), тому її слід усунути якнайшвидше.
Рекомендовані дії адміністратора
Рекомендується оновити UpSnap до версії 5.4.0 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, які можуть створювати або редагувати пристрої, а також ретельно контролювати та аналізувати журнали доступу. Перевірте налаштування мережевого доступу до сервера, щоб мінімізувати ризики експлуатації. DataHouse підтримує перевірку версій ПЗ та допомагає з управлінням патчами для зниження ризиків.