CVE-2026-36828 in PAP-XM320
Zusammenfassung
von VulDB • 20.05.2026
In der /cgi-bin/tools/ajax_cmd-Schnittstelle von Panabit PAP-XM320 bis einschließlich Version v7.7 besteht eine Command-Injection-Schwachstelle. Die CGI-Komponente ermöglicht es authentifizierten Benutzern, beliebige Shell-Befehle mit Root-Rechten über den Parameter action=runcmd auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.