CVE-2026-65184

Nome do Software Vulnerável e Versões Afetadas Avocent ACS8000 versões anteriores a 2.32.4

Description O daemon de ponte de terminal wsserver, com privilégios de root, permite que um cliente conectado execute comandos arbitrários no dispositivo como root. Isso ocorre porque o daemon constrói um comando de shell usando campos de WebSocket fornecidos pelo cliente e o passa para as funções system() e popen() sem a devida citação, escape ou validação de conjunto de caracteres. Além disso, o caminho de sessão de chave pública do daemon não realiza a verificação de sessão do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.