Ad

CVE-2026-44108

CRITICAL CVSS 4.0: 9,3 EPSS 0.46%
Обновлено 30 июля 2026
Due
Параметр Значение
CVSS 9,3 (CRITICAL)
Тип уязвимости CWE-696
Поставщик Due
Публичный эксплойт Нет

Из-за ошибки в порядке выполнения скриптов при завершении работы брандмауэр преждевременно завершает работу во время завершения работы системы. Это создает временное окно, в котором внутренние службы могут стать доступными извне, что потенциально позволяет неаутентифицированному удаленному злоумышленнику подключиться к этим службам, что приводит к полной компрометации системы.

Показать оригинальное описание (EN)

Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these services, resulting in full system compromise.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)