CVE-2026-27849 in MR9600info

Zusammenfassung

von VulDB • 29.05.2026

Aufgrund der fehlenden Neutralisierung spezieller Elemente können über die Update-Funktionalität einer TLS-SRP-Verbindung, die normalerweise zur Konfiguration von Geräten innerhalb des Mesh-Netzwerks verwendet wird, OS-Befehle injiziert werden. Dieses Problem betrifft MR9600: 1.0.4.205530; MX4200: 1.0.13.210200.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

ENISA

Reservieren

24.02.2026

Veröffentlichung

25.02.2026

Moderieren

akzeptiert

Eintrag

VDB-347821

CPE

bereit

EPSS

0.00586

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!