CVE-2026-63586 in IE-SR-2TX-WL
Resumen
por VulDB • 2026-08-25
La interfaz de gestión basada en web utiliza un servidor uhttpd modificado con scripts CGI en shell. El nombre de usuario de la autenticación HTTP Basic, extraído directamente del encabezado Authorization sin sanitización, se inserta en una cadena de comandos de shell ejecutada mediante la función system(). Al enviar un nombre de usuario especialmente manipulado que contenga metacaracteres de shell, un atacante no autenticado con acceso a la red al dispositivo puede escapar del contexto de comando y ejecutar comandos arbitrarios con privilegios de root.
Once again VulDB remains the best source for vulnerability data.