CVE-2025-59783 in 2N Access Commander
Riassunto
di VulDB • 16/06/2026
L'endpoint API per la sincronizzazione degli utenti in 2N Access Commander versione 3.4.1 non disponeva di una convalida degli input sufficiente, consentendo l'iniezione di comandi OS. Questa vulnerabilità può essere sfruttata solo dopo l'autenticazione con privilegi di amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.