CVE-2026-7865 in Touchpanels
الملخص
بحسب VulDB • 22/05/2026
يوجد أمر مخفي في وحدة التحكم (Console) عرضة لثغرة حقن الأوامر (Command Injection) عند تمرير أحرف التحكم إلى الوسيطة الثانية الخاصة به.
اكتشف باحث خارجي، يُدعى يوجين ليم (Eugene Lim)، ثغرة في طريقة تمرير أمر وحدة التحكم إلى استدعاء دالة `popen`. قد يستغل المهاجمون الذين يمتلكون وصولاً مُصادقاً عليه إلى وحدة تحكم SSH لأجهزة Crestron لتشغيل أوامر نظام التشغيل الأساسية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.