Уязвимость внедрения кода CVE-2026-22314 в компонентах Mesalvo Meona

В компонентах Mesalvo Meona обнаружена уязвимость, связанная с некорректным контролем генерации кода. Она отнесена к классу «внедрение кода» (CWE-94) и получила идентификатор CVE-2026-22314.

Подробности

Проблема затрагивает два продукта Mesalvo:

• Meona Client Launcher Component — уязвимы версии вплоть до 19.06.2020 15:11:49;
• Meona Server Component — уязвимы версии вплоть до 2025.04 5+323020.

Тип уязвимости — Improper Control of Generation of Code («внедрение кода»). По описанию производителя, эксплуатация позволяет выполнить код на системах других пользователей. Это означает, что атакующий может использовать уязвимый компонент как точку входа для запуска произвольного кода на машинах пользователей, а не только на собственном узле.

Уязвимости присвоен базовый балл CVSS 7.9, что соответствует высокому уровню опасности. Точные векторы атаки, требования к аутентификации и наличие публичного эксплойта в записи CVE не раскрываются.

Что делать

Поскольку официальные данные об исправленных версиях в записи CVE не приводятся, первоочередная рекомендация — обратиться к вендору Mesalvo за информацией о наличии обновлений и точных безопасных версиях компонентов Meona Client Launcher и Meona Server.

До выхода патчей или официальных рекомендаций целесообразно применить компенсирующие меры:

• ограничить сетевой доступ к серверному компоненту Meona, оставив только доверенные сегменты сети;
• проверить и ужесточить права учётных записей, под которыми работают компоненты, чтобы снизить потенциальный ущерб при эксплуатации;
• усилить мониторинг событий на хостах с установленными компонентами Meona — аномальные запуски процессов и обращения к критичным ресурсам могут указывать на попытку эксплуатации;
• при наличии возможности изолировать уязвимые версии компонентов до момента обновления.

Если обновления от вендора уже доступны, их следует установить в приоритетном порядке, поскольку уязвимость допускает выполнение кода и затрагивает как клиентскую, так и серверную часть решения.

Уязвимость CVE-2026-22314 в Mesalvo Meona Client Launcher Component и Mesalvo Meona Server Component представляет серьёзный риск: она позволяет выполнять код на системах других пользователей и имеет высокий балл CVSS 7.9. Организациям, использующим Meona, рекомендуется оперативно связаться с вендором, получить актуальные версии компонентов и до их установки применить доступные меры сетевого и привилегированного ограничения.

Источник: CVE Project (cvelistV5)