CVE-2026-101859
ŚrednieCVSS 5.4Streszczenie
Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji escapeshellcmd pliku ajax/openvpn/del_ovpncfg.php komponentu OpenVPN Configuration Handler. Manipulacja argumentem cfg_id prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
Ocena ryzyka
Organizacja narażona na zdalne wykonanie dowolnych poleceń systemowych, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaktualizuj RaspAP do najnowszej wersji. Ogranicz dostęp do interfejsu zarządzania OpenVPN i monitoruj logi systemowe.
Inne podatności w RaspAP
Zobacz wszystkie- CVE-2026-101860Wysokie
W RaspAP raspap-webgui do wersji 3.5.5 wykryto podatność w funkcji PluginInstaller::addSudoers w pliku src/RaspAP/Plugins/PluginInstaller.php w komponencie konfiguracji sudo. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-101858Średnie
Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji WiFiManager::writeWpaSupplicant pliku src/RaspAP/Networking/Hotspot/WiFiManager.php komponentu SSID Processing. Manipulacja argumentem ssid prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in RaspAP raspap-webgui up to 3.5.5. Affected by this vulnerability is the function escapeshellcmd of the file ajax/openvpn/del_ovpncfg.php of the component OpenVPN Configuration Handler. Such manipulation of the argument cfg_id leads to os command injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS