CVE-2026-48962

highPriorität · verfolgen · 10EPSS 0.005 · 42. PerzentilExploit · PoCDEEUNL

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.50% (42nd) EPSS

CVSS 7.3 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-23

IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob. _parseOutputGlob() wraps the caller-supplied output glob string in double quotes and stores it in the parser state; _getFiles() then runs the stored expression through eval STRING. A literal double quote in the output glob closes the dquote wrapper, and the characters that follow are evaluated as Perl. Arbitrary Perl in the output glob executes at the calling process's privilege.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.4

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-95USCWE-95US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

JoakimBulow/CVE-2026-48962CVE-2026-48962 - IO::Compress - Code ExecutionPoC · poc_in_github

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Dell Secure Connect Gateway <5.36.00.16alle Versionencert_bundDE
IBM AIX 7.2alle Versionencert_bundDEcpe:/o:ibm:aix:7.2
IBM AIX 7.3alle Versionencert_bundDEcpe:/o:ibm:aix:7.3
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Security Verify Accessalle Versionencert_bundDEcpe:/a:ibm:security_verify_access:-
IBM VIOS 4.1alle Versionencert_bundDEcpe:/a:ibm:vios:4.1
Dell Secure Connect Gateway< 5.36.00.16cert_bundDE
PMQS IO::Compress0 → 2.220enisa_euvdEU
IBM AIX≤ vers:unknown/*ncsc_nlNL
IBM AIX, PowerVM VIOS≤ vers:unknown/*ncsc_nlNL

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0321Meerdere kwetsbaarheden verholpen in IBM AIX en IBM PowerVM VIOSNL2026-08-21csaf · ncsc_nlNL
IBM heeft kwetsbaarheden verholpen in AIX en PowerVM VIOS. Ook heeft IBM eerdere kwetsbaarheden in, onder andere, DB2, WebSphere, Oracle producten als Java en GraalVM, PostgreSQL, OpenSSH en Perl verholpen voor de producten geproduceerd voor AIX.
WID-SEC-W-2026-2063Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des DienstesDeutsch2026-06-24csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
WID-SEC-W-2026-2858IBM AIX und VIOS: Mehrere SchwachstellenDeutsch2026-08-16csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-05-27geändert 2026-08-05

Referenzen (25)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan