Élevée CVSS 7.2
CVE-2026-38710
Analyse NVD en cours
TR1200 v2.4.15 and TR3000 v2.4.21 were discovered to contain a command injection vulnerability in the system.setclock interface. This vulnerability allows attackers to execute arbitrary commands as root via a crafted input.
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau, avec un compte privilégié et sans action de la victime.
- Impact
- Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
- Faiblesse
- Une entrée non filtrée est concaténée dans une commande : l’attaquant en ajoute la sienne.
- Probabilité
- Le score EPSS situe l’exploitation à court terme dans une zone intermédiaire : ni négligeable, ni imminente.
À faireÀ intégrer au prochain cycle de correctifs.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.