Към съдържанието
Търсене

CVE-2026-54223: UBB Systems UBB.threads, обхождане на път

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

UBB.threads is vulnerable to Path traversal, allowing attackers with privilege to edit templates to read and write any file on the application’s server that application has privileges to, what results in Remote Code Execution.  Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 7.7.5 but may also affect other versions.

Засегнати продукти

  • UBB Systems UBB.threads: до 7.7.5

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в UBB Systems UBB.threads

Първоизточници

CVE-2026-54223: UBB Systems UBB.threads, обхождане на път | freedomonline.bg