ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-41036

Quantum Networks Router QN-I-470

Command Injection Vulnerability in Quantum Networks Router QN-I-470

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

This vulnerability exists in Quantum Networks router due to inadequate sanitization of user-supplied input in the management CLI interface. An authenticated remote attacker could exploit this vulnerability by injecting arbitrary OS commands on the targeted device. Successful exploitation of this vulnerability could allow the attacker to perform remote code execution with root privileges on the targeted device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (CERT-In) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Quantum Networks Router QN-I-470 at 6.1.1.B1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۰۱
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۰۱
وضعیت
منتشرشده
صادرکننده (CNA)
CERT-In

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS command injection')