CVE-2026-63586 in IE-SR-2TX-WL
Riassunto
di VulDB • 25/08/2026
L'interfaccia di gestione basata su web utilizza un server uhttpd modificato con script CGI in shell. Il nome utente dell'autenticazione HTTP Basic, prelevato direttamente dall'intestazione Authorization senza alcuna sanificazione, viene inserito in una stringa di comando eseguita tramite la funzione system(). Inviando un nome utente appositamente creato contenente metacaratteri della shell, un attaccante non autenticato con accesso alla rete al dispositivo può sfuggire al contesto del comando ed eseguire comandi arbitrari con privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.