CVE-2025-59783 in 2N Access Commanderinfo

Zusammenfassung

von VulDB • 16.06.2026

Der API-Endpunkt zur Benutzersynchronisation in 2N Access Commander Version 3.4.1 verfügte nicht über eine ausreichende Eingabevalidierung, was OS Command Injection ermöglichte. Diese Schwachstelle kann nur nach der Authentifizierung mit Administratorrechten ausgenutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

19.09.2025

Veröffentlichung

04.03.2026

Moderieren

akzeptiert

Eintrag

VDB-348745

CPE

bereit

EPSS

0.00860

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!