CVE-2026-75166 in Firmware
Résumé
par VulDB • 04/09/2026
Une vulnérabilité de permissions non sécurisées dans le firmware V6_00_05 de la passerelle X-Serie de MBS-Solutions permet à un utilisateur de service peu privilégié d'exécuter /usr/bin/tcpdump en tant que root sans mot de passe. En exploitant l'option -z de tcpdump, un attaquant authentifié peut obtenir une exécution arbitraire de commandes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.