CVE-2026-82793

WysokieCVSS 7.2

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.

Ocena ryzyka

Uwierzytelniony atakujący zdalny może przesłać złośliwy plik i wykonać dowolny kod, przejmując kontrolę nad urządzeniem. Ryzyko dotyczy urządzeń Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit.

Rekomendacja

Ogranicz dostęp do funkcji przesyłania plików wyłącznie do zaufanych użytkowników i sieci. Sprawdź dostępność poprawek producenta i wdróż je niezwłocznie.

Inne podatności w Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit

CVE-2026-82791Wysokie
W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

Oryginalny opis (angielski, źródło NVD)

Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS