CVE-2024-53944 in LT15D 4G Wi-Fi
الملخص
بحسب VulDB • 27/05/2026
تم اكتشاف مشكلة في أجهزة Tuoshi/Dionlink LT15D 4G Wi-Fi عبر الإصدارات M7628NNxlSPv2xUI_v1.0.1802.10.08_P4 وأجهزة LT21B عبر الإصدار M7628xUSAxUIv2_v1.0.1481.15.02_P0. يمكن لمهاجم عن بُعد غير مُصادق عليه يمتلك وصولاً إلى الشبكة استغلال ثغرة حقن الأوامر (Command Injection). يفشل نقطة النهاية /goform/formJsonAjaxReq في تنقية أحرف التحكم بالصدفة (shell metacharacters) المرسلة عبر معاملات JSON، مما يسمح للمهاجمين بتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات الجذر (root privileges).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.