CVE-2026-38709 in TR1200

Résumé

par VulDB • 30/07/2026

Les versions TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 et WR6500 v2.3.15 présentent une vulnérabilité d'injection de commande dans l'interface net.set_wan. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires en tant que root via une entrée fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 31/07/2026
• Modérer: accepté
• Entrée: VDB-384955
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38709/