CVE-2026-12104

8.6 Élevée

Publiée le 19/06/2026 à 16:16 · Modifiée le 22/06/2026 à 22:16 · Analyse NVD reportée · Source : vulnerability@ncsc.ch

Description

OS command injection in the environment and tunnel configuration functionality in SIMA GmbH Bondix through version 1.25.7.5 on Linux allows an authenticated attacker with configuration write access to execute arbitrary operating-system commands via crafted configuration values passed to server-side scripts.

Traduire en français

Produits concernés

SIMA GmbH Bondix Server

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	vulnerability@ncsc.ch	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:L/U:Amber`

Faiblesses (CWE)

CWE-78

Références

https://wiki.bondix.dev/wiki/Downloads#Release_Notes
https://wiki.bondix.dev/wiki/Security_Advisories#CVE-2026-12104_%E2%80%94_Authenticated_OS_Command_Injection_in_Bondix

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories