CVE-2026-111461

WysokieCVSS 7.5

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.37%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

W urządzeniach OnCell G3150A-LTE Series występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Gdy funkcja zarządzania SMS jest włączona i skonfigurowana, zdalny atakujący z wymaganymi uprawnieniami może wykorzystać niewystarczającą walidację danych wejściowych do wykonania dowolnych poleceń.

Ocena ryzyka

Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do jego przejęcia i zakłócenia pracy sieci.

Rekomendacja

Zaktualizuj firmware urządzenia i ogranicz dostęp do funkcji zarządzania SMS oraz interfejsów administracyjnych.

Inne podatności w OnCell G3150A-LTE Series

CVE-2026-111460Wysokie
W urządzeniach OnCell G3150A-LTE Series występuje podatność związana z zaszytym na stałe kluczem kryptograficznym. W pewnych warunkach nieuwierzytelniony zdalny atakujący może uzyskać współdzielony materiał klucza i podszyć się pod urządzenia, które nie wygenerowały nowych kluczy.

Oryginalny opis (angielski, źródło NVD)

An OS command injection vulnerability exists in OnCell G3150A-LTE Series. When the SMS management functionality is enabled and configured, a remote attacker with the required privileges could exploit insufficient input validation in the SMS management functionality to execute arbitrary commands on the affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS