CVE-2026-27551

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor remoto com baixos privilégios e credenciais de usuário válidas pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/ajax/parameterManage'. Injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários do sistema operacional em um servidor por meio de uma aplicação vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.