CVE-2026-89308

9.3 Critique

Publiée le 15/09/2026 à 14:17 · Modifiée le 18/09/2026 à 21:24 · Analyse NVD reportée · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

An unauthenticated OS command injection vulnerability exists in the ping.php endpoint, allowing remote attackers to execute arbitrary commands on the underlying operating system and achieve remote code execution.

Traduire en français

Produits concernés

TREXOM TrxTimeATTENDANCE

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.3 Critique	a6d3dc9e-0591-4a13-bce7-0f5b31ff6158	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://www.acn.gov.it/portale/w/trexom-aggiornamenti-di-sicurezza
https://www.trexom.net/sviluppo-di-app/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories