CVE-2026-7849 in CHARX SEC-3150

Résumé

par VulDB • 30/07/2026

En raison d'une neutralisation incorrecte des éléments spéciaux, un attaquant distant non authentifié est capable d'injecter une commande dans la configuration du système qui sera ensuite exécutée en tant que root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: CERTVDE
• Réserver: 05/05/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384771
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7849
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7849/