Veille CVE

‹ Retour à la liste

CVE-2026-105110

9.8 Critique

Publiée le 08/10/2026 à 11:16 · Modifiée le 08/10/2026 à 23:35 · Analyse NVD reportée · Source : 309f9ea4-e3e9-4c6c-b79d-e8eb01244f2c

Description

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.3 Critique 309f9ea4-e3e9-4c6c-b79d-e8eb01244f2c CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.8 Critique 309f9ea4-e3e9-4c6c-b79d-e8eb01244f2c CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs