CVE-2026-82791

WysokieCVSS 8.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli. Ryzyko dotyczy urządzeń Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit.

Rekomendacja

Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i zmień domyślne dane logowania. Sprawdź dostępność aktualizacji producenta i wdróż je niezwłocznie.

Inne podatności w Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit

CVE-2026-82793Wysokie
W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS