CVE-2026-13162

Một lỗ hổng cho phép thực thi lệnh hệ điều hành tồn tại trong sản phẩm CoreTec, cho phép người dùng đã đăng nhập với một số vai trò thực thi các lệnh hệ điều hành tùy ý với quyền kiểm soát hoàn toàn đối với thiết bị. Lỗ hổng tồn tại trong xử lý đồng bộ thời gian của daemon cấu hình, chịu trách nhiệm thiết lập múi giờ hệ thống. Khi xử lý cập nhật cấu hình múi giờ, daemon tạo ra một lệnh shell bằng cách nối các đầu vào do người dùng cung cấp mà không có bất kỳ xử lý hoặc kiểm tra nào.

Bạn tra cứu quá nhanh — thử lại sau 42 giây.

CVSS (NVD)

7.7 · HIGH

Loại lỗi (CWE)

CWE-78

EPSS (FIRST)

0.18% khả năng bị khai thác trong 30 ngày