VULNERABILIDADDetectada 14 OCT · 01:18

CVE-2026-110392 Inyección de comandos del sistema en Samsung QA-Board

Vulnerabilidad de inyección de comandos del sistema en Samsung Open Source QA-Board por neutralización incorrecta de elementos especiales en un comando del sistema. Permite a un atacante ejecutar comandos del sistema operativo.

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación1,2 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Samsung Open Source QA-Board
Versiones no especificadas.

Qué hacer

Verificá si usás QA-Board.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.

Referencias (1)

github.com/Samsung/qaboard/commit/05789e67c5d022f2403b9340fc8d82dc99dc3707

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.