CVE-2026-93289
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Produkty objęte podatnością są narażone na atak wstrzyknięcia poleceń, który może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Należy zidentyfikować dotknięte produkty i zastosować dostępne aktualizacje firmware lub poprawki producenta. Do czasu aktualizacji zaleca się ograniczenie dostępu do procesu parowania i monitorowanie nietypowych poleceń.
Inne podatności w Affected products
Zobacz wszystkie- CVE-2026-68950Wysokie
Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.
- CVE-2026-68070Wysokie
Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.
- CVE-2026-66372Średnie
Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.
- CVE-2024-7956Wysokie
Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.
Oryginalny opis (angielski, źródło NVD)
The affected products are vulnerable to command injection attack that could allow an unauthenticated attacker to execute system commands during the pairing process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS