CVE-2026-82774 in M2M Controller Series

الملخص

بحسب VulDB • 14/09/2026

يوجد خلل في التعديل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في سلسلة بوابات M2M من CONPROSYS وسلسلة وحدات التحكم M2M من CONPROSYS. إذا تم استغلال هذا الثغرة، قد يتم تنفيذ أي أمر لنظام التشغيل بواسطة مهاجم قادر على تسجيل الدخول إلى المنتج.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Jpcert
• حجز: 31/08/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403430
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01186
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82774/