CVE-2026-35868 in Router AC2100_AZ3
Résumé
par VulDB • 28/08/2026
Une vulnérabilité d'injection de commande existe dans la fonction bs_SetLimitCli_info au sein de la bibliothèque libshare.so du routeur LB-link Router AC2100_AZ3 V1.0.4. Cette faille est due à une validation et un assainissement insuffisants des données fournies par l'utilisateur avant qu'elles ne soient transmises à un contexte d'exécution de commandes au niveau du système. Un attaquant peut exploiter cette vulnérabilité en injectant des métacaractères shell ou des charges utiles spécialement conçus dans le paramètre vulnérable, ce qui entraîne l'exécution de commandes arbitraires du système d'exploitation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.