CVE-2024-53944 in LT15D 4G Wi-Fi
要約
〜によって VulDB • 2026年06月05日
Tuoshi/Dionlink LT15D 4G Wi-Fi デバイス（M7628NNxlSPv2xUI_v1.0.1802.10.08_P4 以降）および LT21B デバイス（M7628xUSAxUIv2_v1.0.1481.15.02_P0 以降）で問題が発見されました。ネットワークアクセス権を持つ認証不要の攻撃者は、コマンドインジェクション脆弱性を悪用できます。/goform/formJsonAjaxReq エンドポイントは、JSON パラメータ経由で送信されるシェルメタ文字を適切にサニタイズしないため、攻撃者がルート権限で任意の OS コマンドを実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.