CVE-2026-54161

CVE-2026-54161 PoC 요약 upsmon은 서버에서 제공되고 공격자가 제어할 수 있는ups.alarm 값을 검증 없이 system을 통해 실행되는 셸 명령에 삽입합니다. 모니터링되는 장치가 ALARM 상태를 보고하고 운영자가 ALARM 이벤트에 대해 NOTIFYCMD를 EXEC로 구성한 경우, 셸 명령 치환$... / POSIX의 백틱, 또는 Windows cmd.exe에서 "&…&" 따옴표를 벗어나는 방식을 포함하는 ups.alarm 값은 을 초래합니다. 은 시스템 종료를 관리하기 위해 root로 실행되기 때문입니...