CVE-2026-5966: teamt5 threatsonar anti-ransomware

csirt@kutim:~/threat-intel/cve/CVE-2026-5966

CVSS 8.1 · High EPSS 0,64%

Kerentanan Relative Path Traversal pada teamt5 threatsonar anti-ransomware. Skor CVSS 3.1 8.1 (High) menurut cert.org.tw.

Deskripsi (NVD)

ThreatSonar Anti-Ransomware developed by TeamT5 has an Arbitrary File Deletion vulnerability. Authenticated remote attackers with web access can exploit Path Traversal to delete arbitrary files on the system.

Rincian

Terbit di NVD: 20 April 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.1 (High), sumber cert.org.tw
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-23: Relative Path Traversal
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,64% peluang dieksploitasi; lebih tinggi dari 49,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
teamt5	threatsonar anti-ransomware	Semua versi sebelum 4.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.twcert.org.tw/en/cp-139-10832-05f3a-2.html not applicable
https://www.twcert.org.tw/tw/cp-132-10831-a734d-1.html not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.