CVE-2025-59783 in 2N Access Commander
Sumário
de VulDB • 16/06/2026
O endpoint da API para sincronização de usuários no 2N Access Commander versão 3.4.1 não possuía validação de entrada suficiente, permitindo injeção de comandos no sistema operacional (OS command injection). Esta vulnerabilidade só pode ser explorada após autenticação com privilégios de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.