CVE-2026-105044

8.5 Élevée

Publiée le 21/10/2026 à 03:17 · Modifiée le 21/10/2026 à 03:17 · Reçue · Source : mandiant-cve@google.com

Description

Improper Neutralization of Special Elements used in an OS Command in Security Toolbox versions before 20260929 in Qingteng Host Adaptive Security Platform (Host Monitoring) V3.0 allows an authenticated console administrator to execute arbitrary commands on attached clients via OS command injection

Traduire en français

Produits concernés

Qingteng Host Adaptive Security Platform

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	mandiant-cve@google.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0038.md

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories