Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 14 OCT · 11:21

CVE-2026-16740 Falta de autenticación para función crítica en TR7 ASP de TR7 Cyber Defense

Una vulnerabilidad de falta de autenticación para función crítica en TR7 ASP de TR7 Cyber Defense, en appliance virtual y físico, permite inyección de comandos del sistema. Afecta a TR7 ASP desde 1.0.40.236 hasta antes de 1.0.1554.2331 y desde 1.6.42.239 hasta antes de 1.6.1554.2331.

9.8CRÍTICA

CVSS 3.1

  • Probabilidad de explotación1,7 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • TR7 Cyber ​​Defense Inc. TR7 ASP

    desde 1.0.40.236 hasta antes de 1.0.1554.2331

  • TR7 Cyber ​​Defense Inc. TR7 ASP

    desde 1.6.42.239 hasta antes de 1.6.1554.2331

Qué hacer

  1. Verificá si usás TR7 ASP y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

Descripción original

Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239 before 1.6.1554.2331.

Referencias (1)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.