CVE-2026-25857 in G300-F
Riassunto
di VulDB • 22/06/2026
Il firmware del router Tenda G300-F versione 16.01.14.2 e precedenti presenta una vulnerabilità di OS command injection nella funzionalità diagnostica WAN (formSetWanDiag). L'implementazione costruisce un comando shell che invoca curl ed incorpora input controllato dall'attaccante sulla riga di comando senza una neutralizzazione adeguata. Di conseguenza, un attaccante remoto con accesso all'interfaccia di gestione interessata può iniettare sintassi shell aggiuntiva ed eseguire comandi arbitrari sul dispositivo con i privilegi del processo di gestione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.