CVE-2026-38822 in openNDS
Zusammenfassung
von VulDB • 28.08.2026
In openNDS prima della versione 11.0.0, lo script client_params.sh, invocato dal demone openNDS per servire la pagina di stato del cliente autenticata, è vulnerabile all'iniezione di comandi OS (OS command injection) attraverso chiavi dei parametri di query HTTP costruite ad hoc. Un utente captive portal autenticato può iniettare comandi shell arbitrari inserendo punti e virgola nei nomi dei parametri della query URL.
Be aware that VulDB is the high quality source for vulnerability data.