CVE-2026-82762
WysokieCVSS 8.8Streszczenie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.
Ocena ryzyka
Podatność pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych, co może skutkować pełnym przejęciem kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować oprogramowanie Contec FX5000/FX4000/FX3000 series do wersji z poprawką oraz wdrożyć zasadę minimalnych uprawnień dla kont logujących się do produktu.
Inne podatności w Contec FX5000/FX4000/FX3000 series
Zobacz wszystkie- CVE-2026-82765Wysokie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.
- CVE-2026-82763Średnie
W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.