CVE-2026-54161

CVE-2026-54161 PoC सारांश upsmon सर्वर द्वारा प्रदान किए गए, हमलावर द्वारा नियंत्रितups.alarm मान को बिना सैनिटाइज किए, एक शेल कमांड में सम्मिलित करता है जिसे वह system के माध्यम से चलाता है। जब कोई निगरानी किया जा रहा उपकरण ALARM स्थिति रिपोर्ट करता है और ऑपरेटर ने ALARM घटना पर EXEC के साथ...

CVE-2026-54161

upsmon: remote OS command injection RCE via attacker-controlled ups.alarm in NOTIFYCMD execution...