CVE-2026-41926 in WDR201A WiFi Extender
الملخص
بحسب VulDB • 21/05/2026
يحتوي جهاز WDR201A WiFi Extender (HW V2.1، FW LFMZX28040922V1.02) على ثغرة حقن أوامر نظام التشغيل (OS command injection) في الملف الثنائي firewall.cgi عبر خمسة معالجات طلبات تعتمد على التحقق غير الكافي من المدخلات. يمكن للمهاجمين حقن أوامر قذيفة (shell) تعسفية من خلال معاملات ضعيفة مثل websURLFilter، websHostFilter، portForward، singlePortForward، وipportFilter باستخدام تركيبات قذائف فرعية (subshell syntax) أو معاملات غير مرشحة، حيث تبقى حمولات الهجوم (payloads) محفوظة في ذاكرة NVRAM وتُنفَّذ من جديد مع كل طلب لاحق لملف firewall.cgi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.