CVE-2026-113363 Ejecución remota de código en el procesamiento de comunicaciones de red de NEC WebSAM WinShare
Validación de entrada inadecuada en el procesamiento de comunicaciones de red de WebSAM WinShare en Windows (Ver 7.2.0 a 7.5.0, Ver 7.6.0 y Ver 7.7.0 a 7.7.2). Un atacante remoto no autenticado puede ejecutar comandos arbitrarios con privilegios SYSTEM mediante un paquete de red manipulado enviado al equipo donde corre WinShare.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/111,1 % · percentil 64
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NEC Corporation WebSAM WinShare
Ver 7.2.0 through 7.5.0, Ver 7.6.0 and V
Qué hacer
- Verificá si usás WebSAM WinShare y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 9.3 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary commands with SYSTEM privileges via a crafted network packet sent to the computer on which WinShare is running.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.