CVE-2025-4076 in BL-AC3600
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز LB-LINK BL-AC3600 حتى الإصدار 1.0.22. تؤثر هذه الثغرة على الدالة easy_uci_set_option_string_0 الموجودة في الملف /cgi-bin/lighttpd.cgi الخاص بمكون Password Handler. يؤدي التلاعب بالوسيطة routepwd إلى حقن الأوامر (Command Injection). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.