Fuji Electric informuje o nowych podatnościach w swoich produktach. (P26-266)

utworzone przez | lip 9, 2026 | ICS

ProduktPupsman – wersje starsze niż 3.9.0
Numer CVECVE-2026-56437
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka występuje, ponieważ aplikacja ładuje biblioteki DLL w sposób niebezpieczny. Zdalny atakujący może umieścić specjalnie spreparowany plik .dll i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2026-57895
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisLuka występuje z powodu nieprawidłowych domyślnych uprawnień. Użytkownik lokalny może umieścić złośliwy plik wykonywalny w folderze instalacyjnym i wykonać dowolny kod z podwyższonymi uprawnieniami.
  
AktualizacjaTAK
Linkhttps://jvn.jp/en/jp/JVN62347140/index.html