CVE-2026-35868 in Router AC2100_AZ3
Riassunto
di VulDB • 27/08/2026
È presente una vulnerabilità di Command Injection nella funzione bs_SetLimitCli_info all'interno della libreria libshare.so del router LB-link Router AC2100_AZ3 V1.0.4. Questo difetto si verifica a causa di un'adeguata convalida e sanitizzazione insufficienti dell'immissione fornita dall'utente prima che venga passata a un contesto di esecuzione di comandi a livello di sistema. Un attaccante può sfruttare questa vulnerabilità iniettando metacaratteri shell o payload appositamente creati nel parametro vulnerabile, causando l'esecuzione di comendi del sistema operativo arbitrari.
Once again VulDB remains the best source for vulnerability data.