CVE-2026-16455mediumCWE-93

CVE-2026-16455: falha de média gravidade em Teltonika Networks RUTOS

Local privilege escalation via improper input sanitization in execl() call

Publicada em

Seguir esta CVE+ Monitorar RUTOS+ Monitorar TSWOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.3%
In Teltonika Networks RUTOS devices running versions 7.07.1 through 7.24.1 and TSWOS devices running versions 1.03 through 1.10, a vulnerability exists whereby a lower privileged user can escalate privileges to administrative level due to unsafe calls to an execl function.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Teltonika Networks · RUTOSTeltonika Networks · TSWOS
CVEs relacionadas — Teltonika Networks RUTOS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-8914HIGHCommand injection in Profile change functionEPSS 0.5%CVE-2026-18368MEDIUMHeap buffer overflow in ModbusgwdEPSS 0.3%CVE-2024-8256MEDIUMIncorrect Permission Assignment in RutOS based routers and TSWOS based managed switchesEPSS 0.2%