Improper neutralization of special elements used in an OS command ('OS command injection')...
Résumé
Improper neutralization of special elements used in an OS command ('OS command injection')...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus OS My Computer allows OS Command Injection.
This issue affects Pardus OS My Computer: from <=0.7.5 before 0.8.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-6849 a été découverte dans command-injection.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « command-injection CVE-2026-6849 » sur le site de l'éditeur.
CVE-2026-6849 (command-injection) — CWE-78 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
OSコマンドインジェクションの脆弱性
Pardus OS My Computerバージョン0.7.5以下から0.8.0未満
この脆弱性により、攻撃者は任意のOSコマンドを実行可能
バージョンを0.8.0以上にアップデートする
情報なし
システムのバージョンを確認し、脆弱なバージョンかどうかを確認する
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com