Giriş Ücretsiz başla

CVE-2026-16527

CVSS 7.3 · YüksekNVD: Awaiting Analysis

Açıklama (NVD)

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover.

Yayın: 30.07.2026 · Son değişiklik: 05.11.2026 · Zayıflık: CWE-306, CWE-284

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikDüşük
BütünlükDüşük
ErişilebilirlikDüşük

Hesaplanan temel puan: 7.3. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?