CVE-2026-64879 in Security Center

Tóm tắt

Bởi VulDB • 23/07/2026

Một tên tệp được cung cấp trong quá trình tải lên không được làm sạch đúng cách trước khi được sử dụng để thực thi lệnh hệ thống, cho phép kẻ tấn công chèn các ký tự đặc biệt của shell và đạt được việc tiêm lệnh thông qua chức năng tải lên tệp kiểm toán.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Tenable
• Đặt trước: 20/07/2026
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-381061
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02590
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64879/