安全研究

安全漏洞
Airleader Master远程代码执行漏洞(CVE-2026-1358)

发布日期:2026-02-12
更新日期:2026-05-18

受影响系统:
Airleader Master <= 6.381
描述:
CVE(CAN) ID: CVE-2026-1358

Airleader Master是美国Airleader公司的一个用于管理空气压缩机的管理设备。
Airleader Master 6.381及之前版本存在远程代码执行漏洞,该漏洞源于软件的多个网页接口以最高权限运行,且未对上传文件做任何校验与限制,未认证攻击者可利用该漏洞直接在服务器上实现远程代码执行。

<**>

建议:
厂商补丁:

Airleader
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-043-10.json

浏览次数:61
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障