CVE-2026-8652

WysokieCVSS 8.5

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W produkcie Aterm istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli złośliwa osoba trzecia uzyska dostęp administratora do konsoli internetowej produktu, może wykonać dowolne polecenia systemu operacyjnego poprzez sąsiednią sieć.

Ocena ryzyka

Ryzyko polega na możliwości pełnego przejęcia urządzenia przez atakującego z dostępem administracyjnym do konsoli internetowej, co może prowadzić do naruszenia integralności i poufności systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do konsoli internetowej produktu Aterm oraz wdrożenie silnych mechanizmów uwierzytelniania.

Inne podatności w Aterm

CVE-2026-6059Średnie
Podatność na skrypty krzyżowe (XSS) istnieje w Aterm. Dowolne skrypty mogą być wykonane w przeglądarce internetowej użytkownika uzyskującego dostęp do interfejsu zarządzania przez sieć sąsiednią.

Oryginalny opis (angielski, źródło NVD)

An OS Command Injection vulnerability exists in Aterm. If a malicious third person gains administrator access to the product’s web console, they may be able to execute arbitrary OS commands via adjacent network.