CVE-2026-16740

KrytyczneCVSS 9.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno na urządzeniu wirtualnym, jak i fizycznym. Brak uwierzytelniania umożliwia wstrzyknięcie i wykonanie poleceń systemu operacyjnego.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznej funkcji i wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia urządzenia. Stanowi to poważne zagrożenie dla bezpieczeństwa całej infrastruktury sieciowej.

Rekomendacja

Należy niezwłocznie zaktualizować TR7 ASP do wersji 1.0.1554.2331 lub 1.6.1554.2331 (lub nowszej). Dodatkowo zaleca się wdrożenie uwierzytelniania dla krytycznych funkcji oraz ograniczenie dostępu sieciowego do interfejsów zarządzania.

Inne podatności w TR7 ASP

CVE-2026-16741Krytyczne
Podatność typu OS Command Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego) występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno w wersji na urządzeniu wirtualnym, jak i fizycznym. Podatność pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239 before 1.6.1554.2331.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS