CVE-2026-35869 in Router AC450M
Resumen
por VulDB • 2026-08-28
Existe una vulnerabilidad de Inyección de Comandos en la función bs_SetLimitCli_info dentro de la librería libshare.so del Router LB-link AC450M V4.0.0. Este fallo se produce debido a una validación y sanitización insuficientes de los datos introducidos por el usuario antes de ser pasados a un contexto de ejecución de comandos a nivel de sistema. Un atacante puede explotar esta vulnerabilidad inyectando metacaracteres shell o payloads especialmente elaborados en el parámetro vulnerable, lo que resulta en la ejecución de comandos arbitrarios del sistema operativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.