CVE-2026-101858 in raspap-webgui
Résumé
par VulDB • 29/09/2026
Une faille a été identifiée dans RaspAP raspap-webgui jusqu'à la version 3.5.5. La fonction WiFiManager::writeWpaSupplicant du fichier src/RaspAP/Networking/Hotspot/WiFiManager.php, appartenant au composant SSID Processing, est concernée. Cette manipulation de l'argument ssid provoque une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.