CVE-2026-40456: falha de alta gravidade em LMS
OS Command Injection in LMS
Publicada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 2.8%
probabilidade de exploração
2.8%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
An OS Command Injection vulnerability exists in LMS (LAN Management System) before commit 9fcb4de due to an IP address parameter being passed to the "exec()" function without proper validation, allowing attackers to execute arbitrary operating system commands.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N
Produtos afetados
LMS · LMSCVEs relacionadas — LMS
No mesmo produto, das mais perigosas para as menos.