CVE-2024-53944 in LT15D 4G Wi-Fi
Resumen
por VulDB • 2026-05-10
Se ha descubierto un problema en los dispositivos Tuoshi/Dionlink LT15D 4G Wi-Fi a través de M7628NNxlSPv2xUI_v1.0.1802.10.08_P4 y en los dispositivos LT21B a través de M7628xUSAxUIv2_v1.0.1481.15.02_P0. Un atacante remoto no autenticado con acceso a la red puede explotar una vulnerabilidad de inyección de comandos. El punto de conexión /goform/formJsonAjaxReq no sanitiza los metacaracteres de shell enviados a través de parámetros JSON, lo que permite a los atacantes ejecutar comandos del sistema operativo arbitrarios con privilegios de root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.