CVE-2026-4840 in Power 15AX
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Netcore Power 15AX phiên bản 3.0.0.6938 trở về trước. Hàm setTools trong tệp /bin/netis.cgi của thành phần Diagnostic Tool Interface bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số IpAddr dẫn đến lỗi os command injection. Việc khai thác từ xa cuộc tấn công này là khả thi. Mã khai thác đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.