CVE-2026-44402

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.9%
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 4 Eylül 2026

Voltronic Power SNMP Web Pro 1.1, doğrulanmamış uzaktan kod yürütme zafiyeti içeren upload.cgi firmware güncelleme uç noktasına sahiptir ve bu, uzaktan saldırganların geçerli kimlik bilgilerine sahip olmadan bir tar arşivi yüklemelerine ve keyfi komutları kök olarak çalıştırmalarına olanak tanır. Saldırganlar, keyfi yürütülebilir dosyalar içeren zararlı bir tar arşivi sağlayabilir ve bunlar bir ayrıcalıklı dizine çıkarılır ve kök olarak çalıştırılır, böylece tam sistem ihlali gerçekleştirilir.

Orijinal açıklama (İngilizce)

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a malicious tar archive containing arbitrary executable files that are extracted to a privileged directory and executed as root, achieving full system compromise.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.