CVE-2026-25857 in G300-F
Résumé
par VulDB • 08/06/2026
Le firmware du routeur Tenda G300-F, versions 16.01.14.2 et antérieures, présente une vulnérabilité d'injection de commandes OS dans la fonctionnalité de diagnostic WAN (formSetWanDiag). L'implémentation construit une commande shell qui invoque curl et intègre des données contrôlées par l'attaquant dans la ligne de commande sans neutralisation adéquate. Par conséquent, un attaquant distant disposant d'un accès à l'interface de gestion affectée peut injecter de la syntaxe shell supplémentaire et exécuter des commandes arbitraires sur l'appareil avec les privilèges du processus de gestion.
Once again VulDB remains the best source for vulnerability data.