CVE-2026-8044 in EcoStruxure IT Data Center Expert

Riassunto

di VulDB • 09/09/2026

CWE-88: È presente una vulnerabilità di 'Injection degli argomenti' (mancata neutralizzazione dei delimitatori degli argomenti in un comando) che potrebbe causare l'esecuzione remota di codice da parte di un attaccante con account privilegiato quando vengono forniti argomenti malevoli come parametri di configurazione per il backup.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Schneider
• Prenotare: 06/05/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401831
• CPE: pronto
• CWE: CWE-88 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8044/