CVE-2026-22102

Katalog CVE

CVSS 9.3 · Critical EPSS 0,53%

Kerentanan Improper Input Validation. Skor CVSS 4.0 9.3 (Critical) menurut divd.nl.

Deskripsi (NVD)

A POST request sent to a specific webserver endpoint can be used to write to arbitrary file locations. The endpoint accepts the filename parameter in the Content-Disposition header without verification. This can be used to cause a denial of service by overwriting system files, or remote-code-execution by overwriting shell-scripts which execution can be triggered through other means.

Rincian

Terbit di NVD

13 Juli 2026

Terakhir diubah

13 Juli 2026

Status NVD

Deferred

CVSS 4.0

9.3 (Critical), sumber divd.nl
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-20: Improper Input Validation

EPSS (30 hari)

0,53% peluang dieksploitasi; lebih tinggi dari 43,3% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://csirt.divd.nl/DIVD-2026-00001/