CVE-2026-81942

Nome do Software Vulnerável e Versões Afetadas PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519

Description O servidor web contém uma falha de injeção de comando de SO onde a entrada fornecida pelo usuário é passada para a função system() sem filtragem suficiente. Isso permite que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente e escale privilégios para root.

Recommendations Atualize o PLANET IGS-5225-8P2T4S V1 para a versão 1.2412b260707 ou posterior. Atualize o PLANET IGS-5225-8P2T4S V2 para a versão 2.2412b260519 ou posterior.