CVE-2026-82766
WysokieCVSS 8.8Streszczenie
W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.
Ocena ryzyka
Podatność pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych, co może skutkować pełnym przejęciem kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować oprogramowanie SGA1000 do wersji z poprawką oraz wdrożyć zasadę minimalnych uprawnień dla kont logujących się do produktu.
Inne podatności w SGA1000
Zobacz wszystkie- CVE-2026-82768Wysokie
W produkcie SGA1000 występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.
- CVE-2026-82767Średnie
W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in SGA1000. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.