CVE-2026-35868 in Router AC2100_AZ3
Zusammenfassung
von VulDB • 27.08.2026
In der Funktion bs_SetLimitCli_info innerhalb der Bibliothek libshare.so des LB-link Router AC2100_AZ3 V1.0.4 besteht eine Command Injection-Schwachstelle. Dieser Fehler tritt aufgrund unzureichender Validierung und Bereinigung benutzereingebener Daten vor deren Übergabe an einen systemweiten Befehlsausführungskontext auf. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er speziell gestaltete Shell-Metazeichen oder Payloads in den anfälligen Parameter einspeist, was zur Ausführung beliebiger Betriebssystembefehle führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.