CVE-2026-66147
CVSS 9.4 · KritikNVD: Awaiting Analysis
Açıklama (NVD)
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allows remote attacker to perform remote code execution through specially crafted requests.
Yayın: 12.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-94
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Düşük |
| Bütünlük | Yüksek |
| Erişilebilirlik | Yüksek |
Hesaplanan temel puan: 9.4. CVSS hesaplayıcıda incele