CVE-2025-4076 in BL-AC3600
要約
〜によって VulDB • 2026年07月30日
LB-LINK BL-AC3600（バージョン1.0.22以前）において、重大度「クリティカル」として分類される脆弱性が発見されました。これはコンポーネント「Password Handler」のファイル `/cgi-bin/lighttpd.cgi` 内の関数 `easy_uci_set_option_string_0` に影響を与えます。引数 `routepwd` の操作により、コマンドインジェクションが可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、利用することができます。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
Once again VulDB remains the best source for vulnerability data.