Zurück zur CVE-Übersicht
CVE-2026-66147
CRITICAL(9.4)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Risk Signal Score24/100 — NIEDRIG
- CVSS 9.4 — Kritisch
EPSS-Score
1.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.4
Technische Schwere
SecBoard-Einordnung
CVE-2026-66147 beschreibt eine kritische, nicht authentifizierte Command-Injection-Schwachstelle im GMS Dispatcher Service. Diese Lücke ermöglicht es einem entfernten Angreifer, durch speziell gestaltete Anfragen Remote Code Execution (RCE) auszuführen. Die Schwachstelle betrifft GMS 9.5.1 und frühere Versionen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allows remote attacker to perform remote code execution through specially crafted requests.