PT-2026-94244

CVE-2026-90822

·

Publicado

2026-09-17

·

Atualizado

2026-09-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FatPipe MPVPN versão 10.1.2r60p100 FatPipe WARP versão 10.1.2r60p100 FatPipe IPVPN versão 10.1.2r60p100
Descrição Um problema de injeção de comando de SO existe no daemon xtremed. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar entradas manipuladas para o endpoint 'AuthFormServlet', fazendo com que os dados de autenticação sejam processados por um shell, permitindo a execução de comandos arbitrários com privilégios de root.
Recomendações Atualize a versão 10.1.2r60p100 para um lançamento suportado atual. Restrinja o acesso de gerenciamento a redes administrativas confiáveis. Use listas de controle de acesso WAN para limitar o acesso a fontes confiáveis.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-90822
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com