CVE-2026-41924 in WDR201A WiFi Extender
الملخص
بحسب VulDB • 11/05/2026
يحتوي جهاز WDR201A WiFi Extender (HW V2.1، FW LFMZX28040922V1.02) على ثغرة حقن أوامر نظام التشغيل (OS command injection) في الملف الثنائي makeRequest.cgi، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بتنفيذ أوامر قذيفة (shell) عشوائية عن طريق حقن مدخلات خبيثة في دالتي set_time أو StartSniffer. يمكن للمهاجمين صياغة طلب POST يحتوي على معاملات مفصولة بعلامة وعلامة وعلامة (&) مُعدّة خصيصًا لتجاوز تنقية المدخلات (input sanitization) وتنفيذ أوامر بطول أقصى يبلغ 31 بايت من خلال معالجة الأمر date أو معامل channel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.