Към съдържанието
Търсене

CVE-2026-63586: Weidmueller Interface IE-SR-2TX-WL, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system() function. By submitting a specially crafted username containing shell metacharacters, an unauthenticated attacker with network access to the device can escape the command context and execute arbitrary commands with root privileges.

Засегнати продукти

  • Weidmueller Interface IE-SR-2TX-WL: 1.52 преди 1.57
  • Weidmueller Interface IE-SR-2TX-WL-4G-EU: 1.67 преди 1.74
  • Weidmueller Interface IE-SR-2TX-WL-4G-US-V: 1.67 преди 1.74

Вид слабост

История

  • 25 август 2026 Публикувано

Други уязвимости в Weidmueller Interface IE-SR-2TX-WL

Първоизточници

CVE-2026-63586: Weidmueller Interface IE-SR-2TX-WL, инжекция | freedomonline.bg