English Polski(English translation not available - showing Polish)

CVE-2026-22897

Critical

Published: 20/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Zgłoszono podatność na wstrzykiwanie poleceń w QuNetSwitch, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Problem został naprawiony w wersji QuNetSwitch 2.0.4.0415 i nowszych.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez zdalnych atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację QuNetSwitch do wersji 2.0.4.0415 lub nowszej, aby zabezpieczyć system przed tym zagrożeniem.

Original NVD description (English source)

A command injection vulnerability has been reported to affect QuNetSwitch. The remote attackers can then exploit the vulnerability to execute arbitrary commands. We have already fixed the vulnerability in the following version: QuNetSwitch 2.0.4.0415 and later