جزئیات آسیب‌پذیری

CVE-2026-26158

Siemens RUGGEDCOM RST2428P

Busybox: busybox: arbitrary file modification and privilege escalation via unvalidated tar archive entries

CVSS 3.1

7.0بالا

شرح رسمی (انگلیسی)

A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H`
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Siemens	RUGGEDCOM RST2428P	v < V4.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://git.busybox.net/busybox/commit/archival?id=3fb6b31c716669e12f75a2accd31bb7685b1a1cb
https://cert-portal.siemens.com/productcert/html/ssa-253495.html
https://access.redhat.com/security/cve/CVE-2026-26158 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2439040 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-26158.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:13831 vendor-advisoryx_refsource_REDHAT

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۱/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-73
External Control of File Name or Path