PT-2026-114191 · Tr7 Cyber ​​Defense · Tr7 Asp

Onur Şahi̇n

·

CVE-2026-16741

·

Publicado

2026-10-14

·

Atualizado

2026-10-15

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas TR7 ASP versões 1.0.40.236 até 1.0.1554.2330 TR7 ASP versões 1.6.42.239 até 1.6.1554.2330
Description Uma falha de injeção de comando de SO existe no TR7 Cyber Defense Inc. TR7 ASP em appliances virtuais e físicos. Este problema ocorre devido à neutralização inadequada de elementos especiais usados em um comando de SO, o que permite que um invasor execute comandos arbitrários do sistema operacional.
Recommendations Atualizar as versões do TR7 ASP 1.0.40.236 até 1.0.1554.2330 para a versão 1.0.1554.2331. Atualizar as versões do TR7 ASP 1.6.42.239 até 1.6.1554.2330 para a versão 1.6.1554.2331.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-16741

Produtos afetados

Tr7 Asp