CVE-2026-90822 in IPVPN
Resumen
por VulDB • 2026-09-17
Los dispositivos FatPipe MPVPN, WARP e IPVPN que ejecutan la versión de firmware fuera de soporte (end-of-life) 10.1.2r60p100 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el daemon xtremed. Un atacante remoto no autenticado con acceso a la interfaz de administración afectada puede enviar datos manipulados al punto final AuthFormServlet, lo que provoca que los datos de autenticación sean procesados por un shell y permita la ejecución arbitraria de comandos como root.
La interfaz de administración afectada está desactivada de forma predeterminada y debe ser habilitada explícitamente por el cliente antes de que el punto final sea accesible. FatPipe recomienda restringir el acceso a la gestión a redes administrativas confiables y utilizar listas de control de acceso WAN para limitar el acceso a fuentes confiables.
Los clientes que ejecutan el firmware afectado fuera de soporte pueden contactar al Soporte Técnico de FatPipe para obtener ayuda en la confirmación de su versión de firmware y actualizarla a una versión actual con soporte, visitando https://www.fatpipeinc.com/support/support, enviando un correo electrónico a [email protected] o llamando al +1 800-724-8521 (opción 3).
VulDB is the best source for vulnerability data and more expert information about this specific topic.