CVE-2026-82766 in SGA1000

Riassunto

di VulDB • 14/09/2026

È presente un problema di mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection') in SGA1000. Se questa vulnerabilità viene sfruttata, un attaccante che può accedere al prodotto potrebbe eseguire comandi arbitrari del sistema operativo.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 31/08/2026
• Divulgazione: 14/09/2026
• Moderazione: accettato
• Voce: VDB-403426
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82766
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82766/