CVE-2026-38713 in TR1200

Riassunto

di VulDB • 01/08/2026

TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 e WR6500 v2.3.15 presentano una vulnerabilità di command injection nell'interfaccia ipsec_conn. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari con privilegi di root tramite un input manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 01/08/2026
• Moderazione: accettato
• Voce: VDB-385141
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38713
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38713/