Pubblicato il 2026-08-14 · Fonte: NVD NIST
È stata identificata una vulnerabilità critica di iniezione di comandi OS nel prodotto Haiwell IoT Cloud HMI Gateway. La vulnerabilità si trova nella funzione Net Check accessibile tramite l'endpoint /setting e consente a un attaccante di iniettare e eseguire comandi OS arbitrari con privilegi root. La CVSS Score di 10.0 classifica questa vulnerabilità come critica. La CWE-78 indica che la vulnerabilità è dovuta a una mancanza di sanificazione dell'input utente.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi OS arbitrari con privilegi root, ottenendo il controllo completo del sistema. Ciò può portare a conseguenze gravi, come la compromissione dei dati, la modifica del sistema e la possibilità di utilizzare il sistema come punto di partenza per ulteriori attacchi. I sistemi a rischio sono quelli che utilizzano il prodotto Haiwell IoT Cloud HMI Gateway, in particolare quelli che espongono la funzione Net Check tramite l'endpoint /setting.
Vendor: N/A
Prodotti: N/A
Poiché non ci sono dati specifici sulle patch o workaround disponibili, si consiglia di adottare pratiche generali di sicurezza per mitigare il rischio. Ciò include la limitazione dell'accesso alla funzione Net Check, la sanificazione dell'input utente e la monitorazione delle attività del sistema per rilevare eventuali attacchi. Inoltre, è importante mantenere il sistema e le sue componenti aggiornati con le ultime patch di sicurezza disponibili.
La vulnerabilità CVE-2026-19188 è una vulnerabilità critica di iniezione di comandi OS nel prodotto Haiwell IoT Cloud HMI Gateway che consente a un attaccante di eseguire comandi OS arbitrari con privilegi root.
L'impatto della vulnerabilità è la possibilità per un attaccante di ottenere il controllo completo del sistema, compromettendo i dati e modificando il sistema.
Per proteggersi da questa vulnerabilità, è consigliabile adottare pratiche generali di sicurezza, come la limitazione dell'accesso alla funzione Net Check, la sanificazione dell'input utente e la monitorazione delle attività del sistema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.