CVE-2026-75826
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem sieciowym może wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli nad routerem lub przełącznikiem i ruchu sieciowego.
Rekomendacja
Zaktualizować oprogramowanie RUTOS do wersji 7.24.6 lub 7.25.2 (lub nowszej) oraz TSWOS do wersji 1.10.4 (lub nowszej), a do czasu aktualizacji ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w Teltonika Networks RUTOS/TSWOS
Zobacz wszystkie- CVE-2026-82104Krytyczne
W urządzeniach Teltonika Networks RUTOS (wersje 7.22–7.24.2) oraz TSWOS (wersje 1.9–1.10) istnieje luka pozwalająca nieuwierzytelnionemu użytkownikowi na bezpośrednie wywoływanie funkcji LUA z pominięciem walidacji stosowanych przy normalnych żądaniach API. Ponieważ żądania te nie przechodzą prawidłowych przepływów, może to prowadzić do wykonania poleceń w systemie operacyjnym.
- CVE-2026-16455Średnie
W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.
Oryginalny opis (angielski, źródło NVD)
Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD, and EBG devices), RUTOS 7.22 before 7.25.2 (TAP devices), and TSWOS 1.9 before 1.10.4 (TSW and SWM devices) allows a remote authenticated attacker to execute arbitrary OS commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS