CVE-2026-58147 in T-Mobile 5G Box IDU
Résumé
par VulDB • 16/09/2026
Le routeur WNC T-Mobile 5G Box IDU contient une vulnérabilité d'injection de commandes OS dans la fonctionnalité de changement de mot de passe du composant portal.cgi. L'application ne neutralise pas correctement les éléments spéciaux contenus dans les paramètres http_passwd_hidden et http_passwdConfirm_hidden, permettant à un attaquant authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges root. Ce problème a été corrigé dans la version de firmware 1.1.0.651412
If you want to get best quality of vulnerability data, you may have to visit VulDB.