Digi · Dal Os · CVE-2026-75937
**Nome do Software Vulnerável e Versões Afetadas**
Digi DAL OS (versões afetadas não especificadas)
**Descrição**
Uma falha de Injeção de Comando de SO existe na interface de administração web. Um invasor não autenticado pode enviar uma requisição HTTP POST especialmente elaborada para executar comandos arbitrários do sistema operacional com privilégios de root no dispositivo.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Desative o servidor web quando não estiver configurando o dispositivo.