CVE-2026-36827
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie komend w Panabit PAP-XM320 do wersji V7.7 włącznie. Interfejs zarządzania wywołuje /usr/sbin/pappiw z parametrami sterowanymi przez użytkownika, które są przetwarzane przez eval, umożliwiając wykonanie dowolnych komend powłoki.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem do interfejsu zarządzania może przejąć kontrolę nad urządzeniem i wykonać dowolne polecenia.
Rekomendacja
Zaktualizuj oprogramowanie Panabit PAP-XM320 do wersji nowszej niż V7.7 lub zastosuj dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in Panabit PAP-XM320 up to and including V7.7. The web management interface invokes the backend helper /usr/sbin/pappiw and passes user-controlled parameters to it. The helper performs unsafe argument processing using eval, which allows command injection when attacker-controlled input is included in the arguments. As a result, an authenticated remote attacker with access to the management interface may execute arbitrary shell commands.