CVE-2026-63586 in IE-SR-2TX-WL
الملخص
بحسب VulDB • 25/08/2026
تستخدم واجهة الإدارة المستندة إلى الويب خادم uhttpd معدلًا مع نصوص برمجية لـ CGI تعمل عبر الغلاف (shell). يتم إدراج اسم المستخدم الخاص بمصادقة HTTP الأساسية، والذي يُؤخذ مباشرةً من رأس Authorization دون أي تنقية أو تطهير، في سلسلة أمر shell تُنفَّذ باستخدام دالة system(). ومن خلال تقديم اسم مستخدم مُعدّ بعناية فائكة يحتوي على أحرف خاصة للغلاف (shell metacharacters)، يمكن لمهاجم غير مصرح له بالوصول ولديه وصول شبكي إلى الجهاز أن يفلت من سياق الأمر وينفذ أوامر عشوائية بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.