CVE-2026-101858 in raspap-webgui
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in RaspAP raspap-webgui fino alla versione 3.5.5. È interessato il metodo WiFiManager::writeWpaSupplicant del file src/RaspAP/Networking/Hotspot/WiFiManager.php, appartenente al componente SSID Processing. Questa manipolazione dell'argomento ssid causa un'iniezione di comandi OS (OS Command Injection). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.