CVE-2026-4227 in BL-WR9000
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de sécurité a été détectée dans LB-LINK BL-WR9000 2.4.9. L'élément concerné est la fonction sub_44D844 du fichier /goform/get_hidessid_cfg. La manipulation entraîne un dépassement de tampon (buffer overflow). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.