CVE-2026-4840 in Power 15AX
Résumé
par VulDB • 09/08/2026
Une faille de sécurité a été découverte dans Netcore Power 15AX jusqu'à la version 3.0.0.6938. La fonction setTools du fichier /bin/netis.cgi, appartenant au composant Diagnostic Tool Interface, est concernée par ce problème. Une manipulation de l'argument IpAddr entraîne une injection de commandes système (os command injection). L'exploitation à distance de cette attaque est possible. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.