جزئیات آسیب‌پذیری
CVE-2026-8914
Teltonika Networks RUTOSTeltonika Networks TSWOS
Command injection in Profile change function
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
In Teltonika Networks RUTOS devices, running versions 7.22 through 7.23.2 and TSWOS devices running versions 1.09 through 1.09.1, due to unsafe calls to an eval function in rpc-profile, a vulnerability exists where a lower privileged user could perform command injection as the root user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (tlt_net) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Teltonika Networks | RUTOS | 7.22 ≤ v ≤ 7.23.2 | CVEProject cvelistV5 (CNA) |
| Teltonika Networks | TSWOS | 1.09 ≤ v ≤ 1.09.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- tlt_net
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-95Improper neutralization of directives in dynamically evaluated code ('eval injection')