CVE-2026-38751

ВысокийОпубликовано

OpenSTAManager версии 2.10 и более ранние содержат уязвимость произвольной загрузки файлов в функционале обновления модулей...

Опубликовано: 4 мая 2026 г.
Обновлено: 5 мая 2026 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

0,5 %

Низкий · следующие 30 дней

Процентиль: 39,3 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

OpenSTAManager версии 2.10 и более ранние содержат уязвимость произвольной загрузки файлов в функционале обновления модулей (modules/aggiornamenti/upload_modules.php).

Источники

OpenSTAManager-RCE-Exploit-CVE-2026-38751Эксплойт
OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager_RCE_Exploit-CVE-2026-38751-Эксплойт
OpenSTAManager RCE 漏洞利用 (CVE-2026-38751)
CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoCPoC
Этот репозиторий содержит эксплойт доказательства концепции (PoC) для CVE-2026-38751, затрагивающий OpenSTAManager ≤ 2.10. Уязвимость позволяет аутентифицированному злоумышленнику загружать вредоносный модуль через функциональность обновления модуля, что приводит к произвольной загрузке файлов и удаленному выполнению кода (RCE).

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.