CVE-2026-16283 Inyección de comandos del sistema en oPanel de Osbil Technology
Vulnerabilidad de neutralización incorrecta de elementos especiales usados en comandos del sistema (inyección de comandos del sistema) en oPanel de Osbil Technology Ltd., que permite inyección de comandos del sistema. Afecta a las versiones anteriores a la 1.20.66.
8.8ALTA
CVSS 3.1
- Probabilidad de explotaciónSin dato
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Osbil Technology Ltd.Osbil Technology Ltd. oPanel
hasta antes de 1.20.66
Qué hacer
- Verificá si usás oPanel y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Osbil Technology Ltd.Osbil Technology Ltd. OPanel allows OS Command Injection.
This issue affects oPanel: before 1.20.66.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.