PT-2026-78861
CVE-2026-76761
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
chenhg5 cc-connect versions prior to 1.4.2
Description
An OS command injection flaw exists in the Management API component within the
shellExecCommand() function of the core/engine.go file. A remote attacker can exploit this by manipulating the exec argument to execute arbitrary operating system commands.Recommendations
Update chenhg5 cc-connect to version 1.4.2 or later.
As a temporary mitigation, restrict access to the Management API or avoid using the
shellExecCommand() function.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾