CVE-2026-40854 in T-Mobile 5G Box IDU
Zusammenfassung
von VulDB • 16.09.2026
Der WNC T-Mobile 5G Box IDU-Router enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass) in der Komponente portal.cgi. Der Mechanismus zur Sitzungsverifikation validiert das sessionid-Cookie fehlerhaft, indem er lediglich auf die Existenz einer entsprechenden Datei im Verzeichnis /tmp/login_user prüft. Ein Angreifer kann die Authentifizierung umgehen, indem er beim Cookie-Parameter Pfadeinträge wie "." oder ".." verwendet, was unbefugten Zugriff auf das Administrationspanel ermöglicht. Dieses Problem wurde in der Firmware-Version 1.1.0.651412 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.