CVE-2026-54161
高已发布
upsmon：通过攻击者控制的 ups.alarm 在 NOTIFYCMD 执行中实现远程操作系统命令注入（RCE）
- 已发布
- 2026年11月3日
- 已更新
- 2026年11月3日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H0.6%
低 · 未来 30 天
- 百分位
- 50.9%
- 型号日期
- 2026年11月4日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Network UPS Tools 是一组程序集合，为监控和管理 UPS、PDU 和 SCD 硬件提供通用接口。从 2.8.3 到 2.8.5，clients/upsmon.c 中的 upsmon 会将服务器提供的 ups.alarm 值插入到由 notify()、async_notify() 和 wall() 执行的 shell 命令中。当被监控设备报告 ALARM 状态，且操作员在 NOTIFYFLAG ALARM 中配置了带 EXEC 的 NOTIFYCMD 时，告警文本中的 shell 元字符会在 POSIX 或 Windows 上被求值，从而能够以 upsmon 账户（通常为 root）执行任意操作系统命令。攻击者可以通过恶意或被攻陷的 upsd、在明文 upsd 到 upsmon 连接上的中间人攻击，或被攻陷的 UPS 设备（其驱动程序在 upsd 上游提供告警）来控制该值；upsd 与 upsmon 之间的 TLS 无法缓解被攻陷设备这一路径。该漏洞已在 2.8.6 中修复。
来源
upsmon: 通过攻击者控制的 ups.alarm 在 NOTIFYCMD 执行中实现远程操作系统命令注入（RCE）
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。