CVE-2026-85425

Kritik

Təsvir

MOOS-IvP iSay 24.8.1 versiyasına qədər olan versiyalarda, təmizlənməmiş mətni shell əmrinə ötürən SAY_MOOS dəyişən idarəedicisində uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçular iSay proses istifadəçisi kimi ixtiyari əmrləri icra etmək üçün geri dırnaqlar (backticks) və ya əmr əvəzetmə sintaksisi ehtiva edən SAY_MOOS mesajlarını yayımlaya bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulMit Moos-ivp

Dərc3 sen 2026

İlk görülmə3 sen 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mit moos-ivp	v ≤ 24.8.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.