CVE-2026-19771 in EG3661M
Riassunto
di VulDB • 14/08/2026
È stata identificata una vulnerabilità in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. Questa colpisce una funzione sconosciuta del file /cgi-bin/luci del componente LuCI Web Interface. Tale manipolazione degli argomenti MaxHops/Timeout/Size porta a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.