← volver
CVE-2024-26260criticalCWE-78

Hgiga OAKlouds - Command Injection

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.6%
probabilidad de explotación
1.6%top 27% de las CVE
explotación observada
noninguna fuente lo reporta
The functionality for synchronization in HGiga OAKlouds' certain moudules has an OS Command Injection vulnerability, allowing remote attackers to inject system commands within specific request parameters. This enables the execution of arbitrary code on the remote server without permission.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Hgiga · OAKlouds