CVE-2026-77853

WysokieCVSS 8.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzykiwanie poleceń OS). Użytkownik mogący zalogować się do M-Plane (NETCONF) produktu może wykonać dowolne polecenia systemu operacyjnego.

Ocena ryzyka

Użytkownik z dostępem do M-Plane (NETCONF) może wykonać dowolne polecenia systemu operacyjnego, co może prowadzić do pełnego przejęcia urządzenia. Wymaga dostępu do interfejsu NETCONF.

Rekomendacja

Ogranicz dostęp do M-Plane (NETCONF) do zaufanych administratorów oraz zastosuj poprawkę od producenta, gdy będzie dostępna. Monitoruj nietypowe polecenia wysyłane przez NETCONF.

Inne podatności w FF-RFI079I4 and FF-RFI078I4

CVE-2026-80217Wysokie
W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem ukrytej funkcjonalności, który może pozwolić użytkownikowi mogącemu zalogować się przez SSH i uzyskać dostęp do trybu enable na wykonanie dowolnych poleceń systemu operacyjnego. Wymaga to zalogowania przez SSH i dostępu do trybu enable.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in FF-RFI079I4 and FF-RFI078I4. A user who can log in to the product's M-Plane (NETCONF) may execute arbitrary OS commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS