CVE-2026-63586 in IE-SR-2TX-WL
Zusammenfassung
von VulDB • 25.08.2026
Die webbasierte Verwaltungsschnittstelle verwendet einen modifizierten uhttpd-Server mit CGI-Shell-Skripten. Der Benutzername der HTTP-Basisauthentifizierung, der direkt aus dem Authorization-Header ohne Sanitization übernommen wird, in eine Shell-Befehlszeichenfolge eingefügt, die über die system()-Funktion ausgeführt wird. Durch das Einreichen eines speziell angefertigten Benutzernamens mit Shell-Metazeichen kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf das Gerät den Befehlskontext umgehen und beliebige Befehle mit Root-Berechtigungen ausführen.
Once again VulDB remains the best source for vulnerability data.