CVE-2026-58479
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na wstrzykiwanie poleceń w opcjonalnym pluginie cli_control. Nieuwierzytelniony atakujący lub poprzez CSRF może przechować złośliwy ładunek przez endpoint HTTP pluginu, a następnie aktywować stację nawadniającą, co prowadzi do wykonania dowolnych poleceń systemowych na hoście.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem SIP przez atakującego, co może prowadzić do naruszenia integralności danych, zakłócenia działania infrastruktury nawadniającej oraz potencjalnego wykorzystania hosta jako punktu wyjścia do dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację platformy SIP do wersji nowszej niż 5.2.16, wyłączenie pluginu cli_control, jeśli nie jest niezbędny, oraz zmianę domyślnego hasła 'opendoor' na silne, unikalne hasło.
Oryginalny opis (angielski, źródło NVD)
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the plugin's HTTP endpoint. Attackers can trigger execution by activating the associated irrigation station, exploiting the absence of passphrase protection or the default passphrase 'opendoor', to achieve arbitrary command execution on the underlying host.