Secuno
ENNL
Boek demo

CVE-2026-81942

8.8 HIGH
  1. Gepubliceerd18 sep 2026

Beschrijving

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system() without sufficient filtering, allowing a remote authenticated attacker to execute arbitrary commands on the underlying operating system and escalate privileges to root.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-840858.1
IBM Guardium Data Protection 12.2 could allow a remote attacker to execute arbitrary OS…
CVE-2026-828928.1
IBM Guardium Data Protection 12.2 could allow a remote attacker to execute arbitrary…
CVE-2026-828878.8
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to…
CVE-2026-804429.9
IBM Guardium Data Protection 12.2 is vulnerable to an authenticated OS command…
CVE-2025-147548.8
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary…
CVE-2026-908229.8
FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version…

Veelgestelde vragen

Wordt CVE-2026-81942 actief misbruikt?

CVE-2026-81942 staat niet in de CISA KEV-catalogus.

Hoe ernstig is CVE-2026-81942?

CVE-2026-81942 heeft een CVSS 3.1-basisscore van 8.8, beoordeeld als high.

Hoe verhelp ik CVE-2026-81942?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-81942 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.