Katalog CVE
CVE-2026-7849
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Z powodu nieprawidłowej neutralizacji specjalnych elementów, niezalogowany zdalny atakujący może wstrzyknąć polecenie do konfiguracji systemu, które jest następnie wykonywane jako root.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem, wykonując dowolne polecenia z uprawnieniami roota.
Rekomendacja
Zastosuj poprawkę od producenta, która prawidłowo neutralizuje specjalne elementy w konfiguracji systemu.
Oryginalny opis (angielski, źródło NVD)
Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root.