PT-2026-56142 · Unknown · Command Centre Server

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-26053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Command Centre Server versões anteriores a vEL9.50.1587(MR1) Command Centre Server versões anteriores a vEL9.40.3130(MR3) Command Centre Server versões anteriores a vEL9.30.3983(MR5) Command Centre Server versões anteriores a vEL9.20.4349(MR7) Command Centre Server versões 9.10

Description Um problema de Atribuição Incorreta de Privilégios no Command Centre Server permite que um operador autenticado com privilégios limitados execute operações para as quais não possui autorização.

Recommendations Atualizar a versão 9.50 para vEL9.50.1587(MR1) ou posterior. Atualizar a versão 9.40 para vEL9.40.3130(MR3) ou posterior. Atualizar a versão 9.30 para vEL9.30.3983(MR5) ou posterior. Atualizar a versão 9.20 para vEL9.20.4349(MR7) ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade na versão 9.10.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-26053

Produtos afetados

Command Centre Server

Referências · 3

• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2026-26053 · Nota
• https://twitter.com/CVEnew/status/2074365812631040158 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26053 · Nota de Segurança