Към съдържанието
Търсене

CVE-2026-45431: GX INDIA GX Earth 2022, инжекция

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in GX Earth ONT models due to improper handling of user-supplied input in multiple diagnostic functions in its web management interface. An authenticated remote attacker could exploit this vulnerability by injecting arbitrary and executing OS commands on the targeted device. Successful exploitation of this vulnerability could allow the attacker to perform remote code execution with root privileges on the targeted device.

Засегнати продукти

  • GX INDIA GX Earth 2022: version E2022 - 3.1.2A; version E2022 - 3.1.5AV; version E2022 - 1.1ASL
  • GX INDIA GX Earth 1010: version E1010-1.1ASL

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в GX INDIA GX Earth 2022

Първоизточници

CVE-2026-45431: GX INDIA GX Earth 2022, инжекция | freedomonline.bg