CVE-2026-27549

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor remoto com baixos privilégios e credenciais de operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/attached devices tab/do upload'. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.