CVE-2026-49185

KrytyczneCVSS 9.8

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w FieldX MDM: temat wiadomości adb przekazuje niesprawdzone dane wejściowe bezpośrednio do Runtime.exec(), co umożliwia wstrzyknięcie poleceń/instrukcji.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu z FieldX MDM, co może prowadzić do pełnego przejęcia urządzenia i dostępu do danych.

Rekomendacja

Należy zaktualizować FieldX MDM do wersji, w której poprawiono walidację danych wejściowych w temacie adb.

Oryginalny opis (angielski, źródło NVD)

The FieldX MDM adb messaging topic passes unverified payloads directly into Runtime.exec(), allowing command/instruction injection.