Към съдържанието

CVE-2026-4129: NI SystemLink, заобикаляне на вход и права

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

There is an improper access control vulnerability in NI SystemLink that may allow an authenticated user with limited privileges to access host operating system files and directories that should be restricted. This vulnerability affects NI SystemLink and NI SystemLink Server versions prior to 2026 Q3.

Засегнати продукти

  • NI SystemLink: преди 26.5.0
  • NI SystemLink Server: преди 26.5.0

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в NI SystemLink

Първоизточници

CVE-2026-4129: NI SystemLink, заобикаляне на вход и права | freedomonline.bg