CVE-2026-23759 in IOLAN STS
Resumen
por MITRE • 2026-03-17
Modelos de servidor terminal Perle IOLAN STS/SCS con versiones de firmware anteriores a la 6.0 permiten la inyección de comandos del sistema operativo autenticada a través de la shell restringida a la que se accede por Telnet o SSH. El comando 'ps' de la shell no realiza una sanitización adecuada de los argumentos y pasa parámetros proporcionados por el usuario a una invocación de 'sh -c' que se ejecuta como root. Un atacante autenticado que puede iniciar sesión en el dispositivo puede inyectar metacaracteres de shell después del subcomando 'ps' para ejecutar comandos arbitrarios del sistema operativo con privilegios de root, lo que lleva a un compromiso total del sistema operativo subyacente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.