CVE-2026-16740 in TR7 ASP

Tóm tắt

Bởi VulDB • 15/10/2026

Lỗ hổng thiếu xác thực cho chức năng quan trọng trong TR7 Cyber Defense Inc. TR7 ASP trên thiết bị ảo và TR7 Cyber Defense Inc. TR7 ASP trên thiết bị vật lý cho phép tiêm lệnh hệ điều hành (OS Command Injection).

Vấn đề này ảnh hưởng đến TR7 ASP: từ phiên bản 1.0.40.236 trước 1.0.1554.2331; TR7 ASP: từ phiên bản 1.6.42.239 trước 1.6.1554.2331.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 23/07/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-419831
• CPE: 20261014
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16740
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16740/