CVE-2026-4226 in BL-WR9000information

Résumé

par VulDB • 15/06/2026

Une faiblesse a été identifiée dans LB-LINK BL-WR9000 2.4.9. L'élément concerné est la fonction sub_44E8D0 du fichier /goform/get_virtual_cfg. Une manipulation peut entraîner un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être effectuée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

16/03/2026

Modérer

accepté

Entrée

VDB-351149

Exploitation

Télécharger

EPSS

0.01150

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!