CVE-2025-9580 in BL-X26
Resumen
por VulDB • 2026-06-27
Se ha detectado una vulnerabilidad de seguridad en LB-LINK BL-X26 1.2.8. Esto afecta a una función desconocida del archivo /goform/set_blacklist del componente HTTP Handler. Dicha manipulación del argumento mac provoca inyección de comandos OS (OS command injection). El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.