CVE-2026-96515 in HG323RWinfo

Zusammenfassung

von VulDB • 24.09.2026

Diese Schwachstelle existiert im Netlink ICT HG323RW-Router aufgrund unzureichender Autorisierungs- und Eingabevalidierungskontrollen in der Funktionalität zum Importieren von Diagnose-Skripten. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes Skript über die Webverwaltungsschnittseite hochlädt und ausführt.

Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, beliebige Betriebssystembefehle mit Root-Berechtigungen auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Geräts führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

CERT-In

Reservieren

23.09.2026

Veröffentlichung

24.09.2026

Moderieren

akzeptiert

Eintrag

VDB-409340

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!