CVE-2026-82779

WysokieCVSS 8.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W urządzeniach CONPROSYS TM Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli. Ryzyko dotyczy urządzeń CONPROSYS TM Series.

Rekomendacja

Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i zmień domyślne dane logowania. Sprawdź dostępność aktualizacji producenta i wdróż je niezwłocznie.

Inne podatności w CONPROSYS TM Series

CVE-2026-82780Wysokie
W urządzeniach CONPROSYS TM Series występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego polecenia na produkcie.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in CONPROSYS TM Series. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS