CVE-2026-63586 in IE-SR-2TX-WL
Résumé
par VulDB • 25/08/2026
L'interface de gestion basée sur le Web utilise un serveur uhttpd modifié avec des scripts shell CGI. Le nom d'utilisateur utilisé pour l'authentification HTTP Basic, extrait directement de l'en-tête Authorization sans aucune sanitization (épuration), est inséré dans une chaîne de commande exécutée via la fonction system(). En soumettant un nom d'utilisateur spécialement conçu contenant des métacaractères shell, un attaquant non authentifié disposant d'un accès réseau à l'appareil peut s'affranchir du contexte de commande et exécuter des commandes arbitraires avec les privilèges root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.