CVE-2026-16455
ŚrednieCVSS 6.9Streszczenie
W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.
Ocena ryzyka
Eskalacja uprawnień może umożliwić nieautoryzowaną pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do wersji, w której podatność została naprawiona, oraz przegląd uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
In Teltonika Networks RUTOS devices running versions 7.07.1 through 7.24.1 and TSWOS devices running versions 1.03 through 1.10, a vulnerability exists whereby a lower privileged user can escalate privileges to administrative level due to unsafe calls to an execl function.