Wszystkie pakiety
Podatności Panabit PAP-XM320
3 znanych podatności CVE w Panabit PAP-XM320, przetłumaczonych i ocenionych.
- CVE-2026-36829Krytyczne
Wbudowany serwer HTTP w Panabit PAP-XM320 do wersji 7.7 włącznie nie sprawdza poprawności wartości ciasteczka sesji, co umożliwia ominięcie uwierzytelnienia przez atak typu directory traversal.
- CVE-2026-36828Wysokie
Podatność na wstrzyknięcie komend w endpointcie /cgi-bin/tools/ajax_cmd w Panabit PAP-XM320 do wersji v7.7. Uwierzytelniony użytkownik może wykonać dowolne komendy powłoki z uprawnieniami roota poprzez parametr action=runcmd.
- CVE-2026-36827Średnie
Podatność na wstrzyknięcie komend w Panabit PAP-XM320 do wersji V7.7 włącznie. Interfejs zarządzania wywołuje /usr/sbin/pappiw z parametrami sterowanymi przez użytkownika, które są przetwarzane przez eval, umożliwiając wykonanie dowolnych komend powłoki.