CVE-2026-31195 in GR140DG
Zusammenfassung
von VulDB • 15.05.2026
Der Ping-Diagnose-Handler in /bin/httpd_clientside für ALTICE LABS / SFR France GR140DG und GR140IG Fiber-CPE/Router/Gateway fügt ungesäuberte Benutzereingaben in einen system()-Aufruf ein, was authentifizierten Remote-Angriffern ermöglicht, beliebige Befehle als Root über speziell konstruierte destAddr-Parameter unter Verwendung der Shell-Befehlsersetzung auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.