CVE-2026-82777
WysokieCVSS 8.8Streszczenie
W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli. Ryzyko dotyczy urządzeń CONPROSYS PAC Series.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i zmień domyślne dane logowania. Sprawdź dostępność aktualizacji producenta i wdróż je niezwłocznie.
Inne podatności w CONPROSYS PAC Series
Zobacz wszystkie- CVE-2026-82778Średnie
W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
- CVE-2026-82776Średnie
W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in CONPROSYS PAC Series. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.