CVE-2026-38820
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
openNDS przed wersją 11.0.0 jest podatny na nieuwierzytelnione wykonanie poleceń systemu operacyjnego poprzez wstrzykiwanie poleceń powłoki przez parametr fas w punkcie końcowym /opennds_preauth/ z powodu libopennds.sh.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj openNDS do wersji 11.0.0 lub nowszej oraz zabezpiecz punkt końcowy /opennds_preauth/ przed nieautoryzowanym dostępem.
Inne podatności w openNDS
Zobacz wszystkie- CVE-2026-38822Wysokie
W openNDS przed wersją 11.0.0 skrypt client_params.sh, wywoływany przez demona openNDS do obsługi strony statusu uwierzytelnionego klienta, jest podatny na wstrzykiwanie poleceń systemu operacyjnego poprzez spreparowane klucze parametrów zapytania HTTP GET. Uwierzytelniony użytkownik portalu przechwytującego może wstrzyknąć dowolne polecenia powłoki, osadzając średniki w nazwie parametru zapytania URL.
- CVE-2026-38821Wysokie
Podatność przepełnienia bufora na stercie w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na doprowadzenie do awarii demona openNDS (DoS) oraz potencjalnie do zdalnego wykonania kodu. Problem występuje w pliku http_microhttpd.c.
- CVE-2026-38819Średnie
Wiele wycieków pamięci w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na wyczerpanie całej dostępnej pamięci urządzenia w ciągu kilku minut.
Oryginalny opis (angielski, źródło NVD)
openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on the /opennds_preauth/ endpoint because of libopennds.sh.