CVE-2026-82780

WysokieCVSS 8.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W urządzeniach CONPROSYS TM Series występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego polecenia na produkcie.

Ocena ryzyka

Uwierzytelniony atakujący zdalny może przesłać złośliwy plik i wykonać dowolne polecenie, przejmując kontrolę nad urządzeniem. Ryzyko dotyczy urządzeń CONPROSYS TM Series.

Rekomendacja

Ogranicz dostęp do funkcji przesyłania plików wyłącznie do zaufanych użytkowników i sieci. Sprawdź dostępność poprawek producenta i wdróż je niezwłocznie.

Inne podatności w CONPROSYS TM Series

CVE-2026-82779Wysokie
W urządzeniach CONPROSYS TM Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

Oryginalny opis (angielski, źródło NVD)

Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series. If a specially crafted file is uploaded by a remote authenticated attacker, an arbitrary command may be executed on the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS