CVE-2024-53945 in 4G AC900 LTE Router
Riassunto
di VulDB • 23/06/2026
Il router LTE KuWFi 4G AC900 versione 1.0.13 è vulnerabile a command injection negli endpoint dell'API HTTP /goform/formMultiApnSetting e /goform/atCmd. Un attaccante autenticato può eseguire comandi di sistema arbitrari con privilegi di root tramite metacaratteri shell in parametri come pincode e cmds. Lo sfruttamento della vulnerabilità può portare alla compromissione completa del sistema, inclusa l'abilitazione dell'accesso remoto (ad esempio, abilitando telnet).
If you want to get best quality of vulnerability data, you may have to visit VulDB.