CVE-2026-13162

Mở trang đầy đủ

CVSS 7.7 HIGH RCE

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system commands with full control over the device. The vulnerability exists in the configuration daemon's time synchronization handler, which is responsible for setting the system time-zone. When processing time-zone configuration updates, the daemon constructs a shell command by concatenating user-supplied input without any sanitization or validation.

Điểm và phân loại

CVSS
7.7 HIGH v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • Hitachi Energy CoreTec 5
  • Hitachi Energy CoreTec 4

Vì sao bị lọc

  • CVSS 7.7 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
CWE-78; từ khoá "execute arbitrary system commands"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Hitachi Energy

Tham khảo