ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-110392

Samsung QA-Board — Unauthenticated OS command injection via output redo/tuning

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (samsung.tv_appliance) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
samsung.tv_appliance

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS command injection')