CVE-2026-16455
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.
Ocena ryzyka
Eskalacja uprawnień może umożliwić nieautoryzowaną pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do wersji, w której podatność została naprawiona, oraz przegląd uprawnień użytkowników.
Inne podatności w Teltonika Networks RUTOS/TSWOS
Zobacz wszystkie- CVE-2026-82104Krytyczne
W urządzeniach Teltonika Networks RUTOS (wersje 7.22–7.24.2) oraz TSWOS (wersje 1.9–1.10) istnieje luka pozwalająca nieuwierzytelnionemu użytkownikowi na bezpośrednie wywoływanie funkcji LUA z pominięciem walidacji stosowanych przy normalnych żądaniach API. Ponieważ żądania te nie przechodzą prawidłowych przepływów, może to prowadzić do wykonania poleceń w systemie operacyjnym.
- CVE-2026-75826Wysokie
W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
In Teltonika Networks RUTOS devices running versions 7.07.1 through 7.24.1 and TSWOS devices running versions 1.03 through 1.10, a vulnerability exists whereby a lower privileged user can escalate privileges to administrative level due to unsafe calls to an execl function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS