CVE-2026-40856 in T-Mobile 5G Box IDU
Zusammenfassung
von VulDB • 16.09.2026
Der WNC T-Mobile 5G Box IDU-Router ist anfällig für unzulässige Zugriffssteuerung (Improper Access Control). Die Schwachstelle befindet sich im wnc_maccheck.cgi-Endpunkt, der ohne Authentifizierung zugänglich ist. Sie ermöglicht es einem entfernten Angreifer, sensible Konfigurationsdaten abzurufen, darunter das Administrator-Webpasswort, die WiFi-Passphrase und technische Geräteinformationen. Dieses Problem wurde in Firmware-Version 1.1.0.651412 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.