CVE-2026-58146 in T-Mobile 5G Box IDU
Zusammenfassung
von VulDB • 16.09.2026
Der WNC T-Mobile 5G Box IDU-Router ist anfällig für eine OS-Befehlsinjektion (OS Command Injection). Die Schwachstelle befindet sich im Endpunkt /cgi-bin/portal.cgi, speziell über den POST-Parameter cli_cookie. Der Wert des Parameters cli_cookie wird ohne ordnungsgemäße Bereinigung direkt in einen find-Befehlsstring konkateniert. Dies ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebige Shell-Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem zu injizieren und auszuführen.
Dieses Problem wurde in der Firmware-Version 1.1.0.651412 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.