CVE-2026-75826

WysokieCVSS 8.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.94%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Ocena ryzyka

Uwierzytelniony atakujący z dostępem sieciowym może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli nad routerem lub przełącznikiem i ruchu sieciowego.

Rekomendacja

Zaktualizować oprogramowanie RUTOS do wersji 7.24.6 lub 7.25.2 (lub nowszej) oraz TSWOS do wersji 1.10.4 (lub nowszej), a do czasu aktualizacji ograniczyć dostęp do interfejsu zarządzania.

Inne podatności w Teltonika Networks RUTOS/TSWOS

CVE-2026-16455Średnie
W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.

Oryginalny opis (angielski, źródło NVD)

Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD, and EBG devices), RUTOS 7.22 before 7.25.2 (TAP devices), and TSWOS 1.9 before 1.10.4 (TSW and SWM devices) allows a remote authenticated attacker to execute arbitrary OS commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS