8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD, and EBG devices), RUTOS 7.22 before 7.25.2 (TAP devices), and TSWOS 1.9 before 1.10.4 (TSW and SWM devices) allows a remote authenticated attacker to execute arbitrary OS commands.
Засегнати продукти
- Teltonika Networks RUT: 7.22 преди 7.24.6
- Teltonika Networks RUTX: 7.22 преди 7.24.6; 7.22 преди 7.25.2
- Teltonika Networks RUTM: 7.22 преди 7.24.6; 7.22 преди 7.25.2
- Teltonika Networks RUTC: 7.22 преди 7.24.6
- Teltonika Networks ATRM: 7.22 преди 7.24.6
- Teltonika Networks TAP: 7.22 преди 7.25.2
- Teltonika Networks CAP: 7.22 преди 7.24.6
- Teltonika Networks OXA: 7.22 преди 7.24.6
- Teltonika Networks DAP: 7.22 преди 7.24.6
- Teltonika Networks TRB: 7.22 преди 7.24.6
- Teltonika Networks OTD: 7.22 преди 7.24.6
- Teltonika Networks EBG: 7.22 преди 7.24.6
- Teltonika Networks SWM: 1.9 преди 1.10.4
- Teltonika Networks TSW: 1.9 преди 1.10.4
Вид слабост
История
- 13 октомври 2026 Публикувано