CVE-2026-3120 in SambaBox

Resumen

por VulDB • 2026-06-01

Vulnerabilidad de Control Improperio de la Generación de Código ('Inyección de Código') en SambaBox de Profelis Information and Consulting Trade and Industry Limited Company que permite Inyección de Comandos del Sistema Operativo (OS Command Injection).

Este problema afecta a SambaBox: desde la versión 5.1 hasta la 5.3 (excluyendo la 5.3).

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2026-02-24
• Divulgación: 2026-05-04
• Moderación: aceptado
• Artículo: VDB-360956
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00070
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3120
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3120/