CVE-2026-82971
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 1.9%
- CWE
- CWE-74
- KEV Durumu
- Hayır
Yayım tarihi: 31 Ağustos 2026
QVidium Opera11 3.3.2a26-Ax4x-opera11'de bir güvenlik açığı belirlendi. Bu, CGI Script bileşeninin /cgi-bin/net_tr.cgi dosyasının bilinmeyen bir bölümünü etkiler. ipaddr argümanının manipülasyonu, komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuyla paylaşılmıştır ve kullanılabilir. Satıcı açıklama yapıyor: "QVidium artık kapılarını kapattı ve ürün satışı yapamayacak veya destek sağlamayacaktır." Bu güvenlik açığı, yalnızca bakımını yapan tarafça artık desteklenmeyen ürünleri etkiler.
Orijinal açıklama (İngilizce)
A vulnerability was determined in QVidium Opera11 3.3.2a26-Ax4x-opera11. This affects an unknown part of the file /cgi-bin/net_tr.cgi of the component CGI Script. This manipulation of the argument ipaddr causes command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor explains: "QVidium has now closed its doors and no longer will be able to sell products or provide support." This vulnerability only affects products that are no longer supported by the maintainer.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.