CVE-2026-82794
WysokieCVSS 8.8Streszczenie
SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli nad produktem. Ryzyko dotyczy urządzeń SolarView Compact z dostępem do ustawień harmonogramu.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i zmień domyślne dane logowania. Sprawdź dostępność aktualizacji producenta i wdróż je niezwłocznie.
Inne podatności w SolarView Compact
Zobacz wszystkie- CVE-2026-82796Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82795Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
SolarView Compact contains an OS command Injection vulnerability in in Schedule Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.