CVE-2026-2188
UTT 进取 521G formPdbUpConfig sub_446B18 os command injection
CVSS v3
7.2
HIGH
Score EPSS
6.8 %
probabilité d’exploitation au 2026-10-05
CISA KEV
Non
exploitation connue
Exploitation
poc
statut SSVC
Description
A vulnerability was determined in UTT 进取 521G 3.1.1-190816. The impacted element is the function sub_446B18 of the file /goform/formPdbUpConfig. Executing a manipulation of the argument policyNames can lead to os command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.
Détails techniques
- Publiée le
- 2026-02-08
- Dernière modification
- 2026-02-10
Questions fréquentes
Qu’est-ce que CVE-2026-2188 ?
A vulnerability was determined in UTT 进取 521G 3.1.1-190816. The impacted element is the function sub_446B18 of the file /goform/formPdbUpConfig. Executing a manipulation of the argument policyNames can lead to os command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.
CVE-2026-2188 est-elle activement exploitée ?
Une preuve de concept existe pour CVE-2026-2188, mais aucune exploitation active n’est confirmée à ce jour.
Quel est le score CVSS de CVE-2026-2188 ?
CVE-2026-2188 a un score de base CVSS v3 de 7.2 (gravité HIGH).
CVE-2026-2188 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2026 à trier
Classées par probabilité d’exploitation (EPSS).
- CVE-2026-10520KEV
- CVE-2026-24061KEV
- CVE-2026-1281KEV
- CVE-2026-1340KEVUnauthenticated Remote Code Execution via Code Injection in Ivanti Endpoint Manager Mobile
- CVE-2026-41940KEV
- CVE-2026-23760KEVSmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset API
- CVE-2026-21643KEVSQL Injection Vulnerability in FortiClientEMS 7.4.4 Allows Unauthenticated Remote Code Execution
- CVE-2026-85706KEV