8.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 24 февруари 2026
Атакува се в момента
11 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.
Засегнати продукти
- Soliton Systems K.K. FileZen: V5.0.0 to V5.0.10
- Soliton Systems K.K. FileZen: V4.2.1 to V4.2.8
Вид слабост
История
- 13 февруари 2026 Публикувано