Към съдържанието
Търсене

CVE-2026-81573: wibu-systems-ag codemeter-runtime, заобикаляне на вход

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially sensitive configuration data and overwrite selected values in Server.ini. This does include the hash of the credentials for the CodeMeter WebAdmin, enabling WebAdmin takeover.

Засегнати продукти

  • wibu-systems-ag codemeter-runtime: 9.00 преди 9.10; 8.00 преди 8.41a; 7.x; 6.x

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в wibu-systems-ag codemeter-runtime

Първоизточници

CVE-2026-81573: wibu-systems-ag codemeter-runtime, заобикаляне на вход | freedomonline.bg