7.1Yüksek
CVE-2026-4620
Açıklama
OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.
Zayıflık türü (CWE):
CWE-78
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| nec | aterm wx1500hp firmware | < 1.4.2 | |
| nec | aterm wx3600hp firmware | < 1.5.3 | |
| NEC Platforms, Ltd. | Aterm WX1500HP | Before Ver. 1.4.2 | |
| NEC Platforms, Ltd. | Aterm WX3600HP | Before Ver. 1.4.2 |
Kaynaklar ve yamalar
- https://jpn.nec.com/security-info/secinfo/nv26-001_en.html Vendor Advisory
CPE eşleşmeleri (NVD) (2)
cpe:2.3:o:nec:aterm_wx3600hp_firmware:*:*:*:*:*:*:*:*< 1.5.3cpe:2.3:o:nec:aterm_wx1500hp_firmware:*:*:*:*:*:*:*:*< 1.4.2