CVE-2026-82104

Mở trang đầy đủ

CVSS 9.4 CRITICAL Truy cập trái phép

API permission bypass via logic bug

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to those requests not following proper flows, this could lead to OS command execution.

This issue affects RUT: from 7.22 through 7.24.2; RUTX: from 7.22 through 7.24.2; RUTM: from 7.22 through 7.24.2; RUTC: from 7.22 through 7.24.2; ATRM: from 7.22 through 7.24.2; TAP: from 7.22 through 7.24.2; CAP: from 7.22 through 7.24.2; OXA: from 7.22 through 7.24.2; DAP: from 7.22 through 7.24.2; TRB: from 7.22 through 7.24.2; OTD: from 7.22 through 7.24.2; EBG: from 7.22 through 7.24.2; SWM: from 1.9 through 1.10; TSW: from 1.9 through 1.10.

Điểm và phân loại

CVSS
9.4 CRITICAL v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-306

Vector CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • Teltonika Networks RUT
  • Teltonika Networks RUTX
  • Teltonika Networks RUTM
  • Teltonika Networks RUTC
  • Teltonika Networks ATRM
  • Teltonika Networks TAP
  • Teltonika Networks CAP
  • Teltonika Networks OXA
  • Teltonika Networks DAP
  • Teltonika Networks TRB
  • Teltonika Networks OTD
  • Teltonika Networks EBG
  • Teltonika Networks SWM
  • Teltonika Networks TSW

Vì sao được giữ

  • CVSS 9.4 >= 8.0

Loại tác động

Truy cập trái phép
CWE-306

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
tlt_net
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo