CVE-2026-19771 in EG3661M
Zusammenfassung
von VulDB • 14.08.2026
In Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA wurde eine Schwachstelle identifiziert, die eine unbekannte Funktion der Datei /cgi-bin/luci der Komponente LuCI Web Interface betrifft. Eine solche Manipulation des Arguments MaxHops/Timeout/Size führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.