CVE-2026-65184

Kritik

Təsvir

Root imtiyazlarına malik olan `wsserver` terminal-körpü demonu, müştəri tərəfindən təmin edilən WebSocket sahələrindən shell əmrini formalaşdırır və onu dırnağa almaq, xüsusi simvolları silmək (escaping) və ya simvol dəsti yoxlaması aparmadan `system()` və `popen()` funksiyalarına ötürür. Demonun açıq açar sessiya yolu cihaz-sessiya yoxlamasını həyata keçirmir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAvocent ACS8000

Dərc26 okt 2026

İlk görülmə26 okt 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Vertiv Avocent ACS8000	v ≤ 2.32.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.