CVE-2026-38751

HochVeröffentlicht

OpenSTAManager Version 2.10 und früher enthält eine Schwachstelle beim Hochladen beliebiger Dateien in der Modulaktualisierungsfunktion...

Veröffentlicht: 04.05.2026
Aktualisiert: 05.05.2026
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

7,2/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,5 %

Niedrig · nächste 30 Tage

Perzentil: 39,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

OpenSTAManager Version 2.10 und früher enthält eine Schwachstelle beim Hochladen beliebiger Dateien in der Modulaktualisierungsfunktion (modules/aggiornamenti/upload_modules.php)

Quellen

OpenSTAManager-RCE-Exploit-CVE-2026-38751Exploit
OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager_RCE_Exploit-CVE-2026-38751-Exploit
OpenSTAManager RCE Exploit (CVE-2026-38751)
CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoCPoC
Dieses Repository enthält einen Proof-of-Concept-Exploit (PoC) für CVE-2026-38751, der OpenSTAManager ≤ 2.10 betrifft. Die Schwachstelle ermöglicht es einem authentifizierten Angreifer, über die Modul-Update-Funktionalität ein bösartiges Modul hochzuladen, was zu beliebigem Datei-Upload und Remote-Code-Ausführung (RCE) führt.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.