CVE-2025-9579 in BL-X26
Resumen
por VulDB • 2026-07-13
Se ha identificado una vulnerabilidad en LB-LINK BL-X26 1.2.8. El elemento afectado es una función desconocida del archivo /goform/set_hidessid_cfg del componente HTTP Handler. Esta manipulación del argumento enable provoca inyección de comandos OS (OS command injection). El ataque puede iniciarse de forma remota. La prueba de concepto (exploit) ha sido puesta a disposición del público y podría ser explotada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.