CVE-2026-16455

ŚrednieCVSS 6.9

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.

Ocena ryzyka

Eskalacja uprawnień może umożliwić nieautoryzowaną pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do wersji, w której podatność została naprawiona, oraz przegląd uprawnień użytkowników.

Inne podatności w Teltonika Networks RUTOS/TSWOS

CVE-2026-75826Wysokie
W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

In Teltonika Networks RUTOS devices running versions 7.07.1 through 7.24.1 and TSWOS devices running versions 1.03 through 1.10, a vulnerability exists whereby a lower privileged user can escalate privileges to administrative level due to unsafe calls to an execl function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS