PT-2026-7908
CVE-2026-1358
·
Publicado
2026-02-12
·
Atualizado
2026-03-03
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Airleader Master versões 6.381 e anteriores
Descrição
As versões 6.381 e anteriores do Airleader Master possuem uma falha que permite o upload de arquivos sem restrições em múltiplas páginas web executadas com privilégios máximos. Isso poderia permitir que um usuário não autenticado obtivesse execução remota de código no servidor. Este problema afeta sistemas industriais, particularmente aqueles que gerenciam ar comprimido, e representa um alto risco para setores de infraestrutura crítica. Múltiplos relatórios indicam o potencial de exploração, com algumas fontes descrevendo um caminho trivial para acesso root remoto.
Recomendações
Aplique correções ou mitigações do fornecedor para versões 6.381 e anteriores.
Restrinja o acesso remoto às interfaces do controlador para versões 6.381 e anteriores.
Segmente as redes para limitar o impacto potencial da exploração para versões 6.381 e anteriores.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾