Към съдържанието
Търсене

CVE-2026-41880: R-SOFT SERWIS DMS, инжекция

9.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

R-SOFT DMS is vulnerable to OS Command Injection in the Optical Character Recognition (OCR) module. Multiple command execution functions accept user-controllable file paths without proper sanitization before passing them to the system shell via SSH. In current infrastructure the URL encoding neutralizes the injection during the standard web upload flow. An authenticated attacker who is able to trigger the OCR functionality for the uploaded file can execute OS commands within the context of a root user. This issue was fixed in version v3.19-2862 and v3.17-2580.

Засегнати продукти

  • R-SOFT SERWIS DMS: преди v3.19-2862; преди v3.17-2580

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в R-SOFT SERWIS DMS

Първоизточници

CVE-2026-41880: R-SOFT SERWIS DMS, инжекция | freedomonline.bg