CVE-2026-16741

KrytyczneCVSS 9.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu OS Command Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego) występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno w wersji na urządzeniu wirtualnym, jak i fizycznym. Podatność pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem i infrastrukturą sieciową. Może to skutkować utratą poufności, integralności i dostępności chronionych zasobów.

Rekomendacja

Należy zaktualizować TR7 ASP do wersji 1.0.1554.2331 lub 1.6.1554.2331 (lub nowszej), aby usunąć podatność. Zaleca się również ograniczenie dostępu administracyjnego do urządzenia i monitorowanie nietypowych poleceń systemowych.

Inne podatności w TR7 ASP

CVE-2026-16740Krytyczne
Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji występuje w TR7 ASP firmy TR7 Cyber Defense Inc. zarówno na urządzeniu wirtualnym, jak i fizycznym. Brak uwierzytelniania umożliwia wstrzyknięcie i wykonanie poleceń systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239 before 1.6.1554.2331.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS