CVE-2026-35869 in Router AC450M
Résumé
par VulDB • 27/08/2026
Une vulnérabilité d'injection de commande existe dans la fonction bs_SetLimitCli_info au sein de la bibliothèque libshare.so du routeur LB-link AC450M V4.0.0. Cette faille est due à une validation et un assainissement insuffisants des données fournies par l'utilisateur avant qu'elles ne soient transmises à un contexte d'exécution de commandes au niveau du système. Un attaquant peut exploiter cette vulnérabilité en injectant des métacaractères shell ou des charges utiles spécialement conçus dans le paramètre vulnérable, ce qui entraîne l'exécution de commandes arbitraires du système d'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.