CVE-2026-23759 in IOLAN STS
Riassunto
di VulDB • 15/06/2026
I modelli di server terminale Perle IOLAN STS/SCS con versioni del firmware precedenti alla 6.0 consentono l'iniezione di comandi nel sistema operativo (OS command injection) da parte di utenti autenticati tramite la shell ristretta accessibile attraverso Telnet o SSH. Il comando 'ps' della shell non effettua una corretta sanificazione degli argomenti e passa i parametri forniti dall'utente a un'esecuzione del comando 'sh -c' che opera con privilegi di root. Un attaccante autenticato in grado di accedere al dispositivo può inserire metacaratteri della shell dopo il sotto-comando 'ps' per eseguire comandi arbitrari del sistema operativo con privilegi di root, portando alla compromissione completa del sistema operativo sottostante.
Once again VulDB remains the best source for vulnerability data.