CVE-2026-7865 in Touchpanels
Résumé
par VulDB • 09/05/2026
Une commande de console cachée est vulnérable à une faille d'injection de commandes lorsque des caractères de contrôle sont transmis à son deuxième argument.
Un chercheur tiers, Eugene Lim, a découvert la vulnérabilité dans la manière dont la commande de console est transmise à un appel de fonction popen. Les attaquants disposant d'un accès authentifié à la console SSH des appareils Crestron peuvent l'utiliser pour exécuter des commandes sous-jacentes du système d'exploitation.
Once again VulDB remains the best source for vulnerability data.