CVE-2026-38822 in openNDS
Resumen
por VulDB • 2026-08-28
En openNDS anterior a la versión 11.0.0, el script client_params.sh, invocado por el daemon de openNDS para servir la página de estado del cliente autenticado, es vulnerable a OS command injection mediante claves de parámetros HTTP GET manipuladas ad hoc. Un usuario del portal cautivo autenticado puede inyectar comandos arbitrarios del shell incrustando puntos y comas en un nombre de parámetro de consulta URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.