Lỗ hổng CVE-2026-83549 là lỗ hổng Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') ảnh hưởng tới SMA1000 (phiên bản bị ảnh hưởng: 12.4.3-03453 (platform-hotfix) and older versions và 12.5.0-02835 (platform-hotfix) and older versions). Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.8. Lỗ hổng này đã được ghi nhận khai thác trong thực tế.
Bước xác minh ngắn giúp bảo vệ nguồn lỗ hổng và hạn chế việc gọi AI tự động.
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
vi
