CVE-2026-82774
Yüksək
Təsvir
CONPROSYS M2M Gateway Series və CONPROSYS M2M Controller Series məhsullarında Əməliyyat Sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('OS Command Injection') problemi mövcuddur. Bu zəiflikdən istifadə etdikdə, məhsula daxil ola bilən hücumçu istənilən ƏS əmrini icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulM2M Gateway Integrated Type CPS-MG341*
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Contec Co., Ltd. M2M Gateway Integrated Type CPS-MG341*4.1.0 və ya daha yeni versiya
- Contec Co., Ltd. M2M Gateway Configurable type CPS-MGS341*4.1.0 və ya daha yeni versiya
- Contec Co., Ltd. M2M Controller Integrated Type CPS-MC3414.1.0 və ya daha yeni versiya
- Contec Co., Ltd. M2M Controller Configurable type CPS-MCS341*4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Contec Co., Ltd. M2M Gateway Integrated Type CPS-MG341* | v < 4.1.0 | 4.1.0 |
| Contec Co., Ltd. M2M Gateway Configurable type CPS-MGS341* | v < 4.1.0 | 4.1.0 |
| Contec Co., Ltd. M2M Controller Integrated Type CPS-MC341 | v < 4.1.0 | 4.1.0 |
| Contec Co., Ltd. M2M Controller Configurable type CPS-MCS341* | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.