CVE-2026-58479

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 4.4%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 14 Temmuz 2026

Etkilenen: dan-in-ca sustainable_irrigation_platform

Sürdürülebilir Sulama Platformu (SIP) 5.2.16 sürümüne kadar, isteğe bağlı cli_control eklentisinde bir komut enjeksiyon zafiyeti içerir. Bu, kimlik doğrulamayan veya siteler arası istek sahteciliği saldırganlarının, eklentinin HTTP uç noktası aracılığıyla kötü amaçlı bir yük depolayarak keyfi işletim sistemi komutlarını çalıştırmasına olanak tanır. Saldırganlar, parola korumasının olmamasını veya 'opendoor' olan varsayılan parolayı kullanarak, ilgili sulama istasyonunu etkinleştirerek altta yatan hostta keyfi komut çalıştırmasını gerçekleştirebilir.

Orijinal açıklama (İngilizce)

Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the plugin's HTTP endpoint. Attackers can trigger execution by activating the associated irrigation station, exploiting the absence of passphrase protection or the default passphrase 'opendoor', to achieve arbitrary command execution on the underlying host.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.