CVE-2026-16741

CRITICAL · 9.8 CVSS Gepubliceerd: 14-10-2026 CWE-78

Beschrijving NL

Onjuiste neutralisatie van speciale elementen die worden gebruikt in een OS-opdracht ('OS-opdrachtinjectie') kwetsbaarheid in TR7 Cyber Defense Inc. TR7 ASP op virtuele appliance en TR7 Cyber Defense Inc. TR7 ASP op fysieke appliance maakt OS-opdrachtinjectie mogelijk.

Dit probleem treft TR7 ASP: van versie 1.0.40.236 tot en met 1.0.1554.2331; TR7 ASP: van versie 1.6.42.239 tot en met 1.6.1554.2331.

Origineel (Engels) tonen

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection.

This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239 before 1.6.1554.2331.

References

siberguvenlik.gov.tr