PT-2026-81316 · Trtek Technological Products Computer Software Hardware Industry Trade Limited Company · Software Repository Management

Yunus Kara

·

CVE-2026-16286

·

Publicado

2026-08-25

·

Atualizado

2026-08-25

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Software Repository Management versões anteriores a 2fb4acee
Descrição Existe um problema de upload de arquivo irrestrito no Software Repository Management da TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company. Esta falha permite que um invasor faça o upload de um Web Shell — um script malicioso que permite a administração remota do servidor — para um servidor web.
Recomendações Atualize o Software Repository Management para a versão 2fb4acee ou posterior.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-16286

Produtos afetados

Software Repository Management