NEC phát hiện lỗ hổng nghiêm trọng trong phần mềm WebSAM WinShare

NEC đã xác định 3 lỗ hổng trong phần mềm WebSAM WinShare. Lỗ hổng 'CVE-2026-113363' có thể cho phép kẻ tấn công thực thi lệnh tùy ý với quyền hệ thống. 'CVE-2026-113364' gây ra tràn bộ đệm khi xử lý dữ liệu, cũng có thể thực thi mã tùy ý với quyền hệ thống. Cả 3 lỗ hổng đều được đánh giá mức độ nghiêm trọng 'crititical'.

Nội dung chính

• NEC phát hành phần mềm WebSAM WinShare
• 3 lỗ hổng được xác định: CVE-2026-113362, CVE-2026-113363, CVE-2026-113364
• CVE-2026-113363: tràn bộ đệm khi xử lý dữ liệu
• CVE-2026-113364: tràn bộ đệm khi xử lý dữ liệu
• Mức độ nghiêm trọng: 'crititical'

Chi tiết sự việc

NEC đã phát hiện 3 lỗ hổng trong phần mềm WebSAM WinShare. 'CVE-2026-113363' do lỗi xử lý dữ liệu, khi nhận gói tin bị thay đổi, có thể thực thi lệnh tùy ý với quyền hệ thống.

'CVE-2026-113364' do tràn bộ đệm khi xử lý dữ liệu, khi nhận gói tin bị thay đổi, có thể thực thi mã tùy ý với quyền hệ thống.

Cả 3 lỗ hổng đều được đánh giá mức độ nghiêm trọng 'crititical' theo Common Vulnerability Scoring System (CVSSv4.0) và CVSSv3.0.

NEC đã công bố thông báo an ninh vào ngày 9 tháng 11 năm 2026.

Công ty đã công bố 3 mã CVE: CVE-2026-113362, CVE-2026-113363, CVE-2026-113364.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.