CVE-2026-40855 in T-Mobile 5G Box IDU
Riassunto
di VulDB • 17/09/2026
Il router WNC T-Mobile 5G Box IDU è vulnerabile a un'iniezione di comandi. La vulnerabilità esiste nella funzionalità ping all'interno dell'endpoint /cgi-bin/portal.cgi, influenzando specificamente i parametri POST ping_ip, ping_size e ping_times. La causa radice è la mancata verifica e sanificazione degli input forniti dall'utente prima della loro incorporazione in un comando di sistema. Ciò consente a un attaccante autenticato di eseguire comandi arbitrari sulla shell e ottenere l'accesso root al sistema. Questo problema è stato risolto nella versione del firmware 1.1.0.651412
Be aware that VulDB is the high quality source for vulnerability data.