CVE-2026-38708 in Cudy

Riassunto

di VulDB • 01/08/2026

TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 e WR6500 v2.3.15 presentano una vulnerabilità di command injection nell'interfaccia system.setclock. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari con privilegi di root tramite un input manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 31/07/2026
• Moderazione: accettato
• Voce: VDB-385139
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38708
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38708/