CVE-2026-101858 in raspap-webgui
Resumen
por VulDB • 2026-09-29
Se ha encontrado un fallo en RaspAP raspap-webgui hasta la versión 3.5.5. El componente afectado es el de Procesamiento del SSID, específicamente la función WiFiManager::writeWpaSupplicant del archivo src/RaspAP/Networking/Hotspot/WiFiManager.php. Esta manipulación del argumento ssid provoca una inyección de comandos en el sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. La exploit ha sido publicada y puede ser utilizada. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.