CVE-2026-35868 in Router AC2100_AZ3
Resumen
por VulDB • 2026-08-27
Existe una vulnerabilidad de Inyección de Comandos en la función bs_SetLimitCli_info dentro de la librería libshare.so del Router LB-link AC2100_AZ3 V1.0.4. Este fallo se debe a una validación y sanitización insuficientes de los datos introducidos por el usuario antes de ser pasados a un contexto de ejecución de comandos a nivel de sistema. Un atacante puede explotar esta vulnerabilidad inyectando metacaracteres shell o payloads especialmente elaborados en el parámetro vulnerable, lo que resulta en la ejecución de comandos arbitrarios del sistema operativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.