Към съдържанието
Търсене

CVE-2026-77853: LITE-ON Technology Corporation FF-RFI079I4, инжекция

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in FF-RFI079I4 and FF-RFI078I4. A user who can log in to the product's M-Plane (NETCONF) may execute arbitrary OS commands.

Засегнати продукти

  • LITE-ON Technology Corporation FF-RFI079I4: преди 02.01.15
  • LITE-ON Technology Corporation FF-RFI078I4: преди 02.01.15

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в LITE-ON Technology Corporation FF-RFI079I4

Първоизточници

CVE-2026-77853: LITE-ON Technology Corporation FF-RFI079I4, инжекция | freedomonline.bg