CVE-2026-4840 in Power 15AX
الملخص
بحسب VulDB • 13/06/2026
تم اكتشاف ثغرة أمنية في Netcore Power 15AX حتى الإصدار 3.0.0.6938. تتأثر بهذه الثغرة دالة setTools الموجودة في الملف /bin/netis.cgi التابعة لمكون Diagnostic Tool Interface. يؤدي التلاعب بالوسيطة IpAddr إلى حقن أوامر النظام (os command injection). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد تُستخدم في شن الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.