CVE-2026-35868 in Router AC2100_AZ3
要約
〜によって VulDB • 2026年08月27日
LB-link Router AC2100_AZ3 V1.0.4のlibshare.soライブラリ内のbs_SetLimitCli_info関数に、Command Injection脆弱性が存在します。この欠陥は、システムレベルのコマンド実行コンテキストに入力される前に、ユーザー入力の検証およびサニタイズが不十分であるために発生します。攻撃者は、脆弱なパラメータに特別に作成されたシェルメタ文字やペイロードを注入することで、この脆弱性を悪用し、任意のオペレーティングシステムコマンドの実行を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.