CVE-2026-108576
TOZED X300 IPPingDiagnostics process_ping में OS कमांड इंजेक्शन
- प्रकाशित
- 11 अक्टू॰ 2026
- अद्यतन
- 13 अक्टू॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 17 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 84.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TOZED X300 के 6.01.3 तक के संस्करण में एक भेद्यता पाई गई है। यह भेद्यता IPPingDiagnostics Handler घटक के process_ping फ़ंक्शन को प्रभावित करती है। Host आर्ग्युमेंट में हेरफेर करने से os command injection होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
स्रोत
- CVE-2026-2035703-x300जानकारीपूर्ण
Tozed ZLT X300 5G CPE — SDR रोग बेस स्टेशन के माध्यम से रिमोट रूट कोड निष्पादन (CVE-2026-2035703, CWE-78, CVSS 9.8) — समन्वित प्रकटीकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।