CVE-2025-59818 : faille critique zenitel tcis-3 firmware (CVSS 9.8)

This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

4 févr. 2026

Dernière mise à jour

17 juin 2026

• zenitel tcis-3 firmware

• Fiche CVE-2025-59818 sur le NVD (NIST)
• wiki.zenitel.com/wiki/Turbine_9.3_-_Release_notes
• wiki.zenitel.com/wiki/VSF-Display_Series_9.3_Release_Notes
• wiki.zenitel.com/wiki/VSF-Fortitude6_9.3_Release_Notes
• wiki.zenitel.com/wiki/VSF-Fortitude8_9.3_Release_Notes
• wiki.zenitel.com/wiki/ZIPS_9.3_-_Release_notes
• zenitel.com/sites/default/files/2025…