CVE-2025-59783 in 2N Access Commander
Resumen
por VulDB • 2026-06-28
El punto de conexión API para la sincronización de usuarios en 2N Access Commander versión 3.4.1 no disponía de una validación de entrada suficiente, lo que permitía inyección de comandos del sistema operativo (OS command injection). Esta vulnerabilidad solo puede ser explotada después de autenticarse con privilegios de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.