CVE-2026-25857 in G300-F
Zusammenfassung
von VulDB • 22.06.2026
Die Firmware-Version 16.01.14.2 und frühere Versionen des Routers Tenda G300-F enthalten eine OS-Command-Injection-Schwachstelle in der WAN-Diagnosefunktionalität (formSetWanDiag). Die Implementierung erstellt einen Shell-Befehl, der curl aufruft und angreiferkontrollierte Eingaben ohne ausreichende Neutralisierung in die Befehlszeile einbindet. Infolgedessen kann ein entfernter Angreifer mit Zugriff auf die betroffene Verwaltungsschnittstelle zusätzliche Shell-Syntax injizieren und beliebige Befehle auf dem Gerät mit den Berechtigungen des Verwaltungsprozesses ausführen.
Be aware that VulDB is the high quality source for vulnerability data.