CVE-2026-35869 in Router AC450M
要約
〜によって VulDB • 2026年08月27日
LB-link Router AC450M V4.0.0のlibshare.soライブラリ内のbs_SetLimitCli_info関数に、Command Injection脆弱性が存在します。この欠陥は、システムレベルのコマンド実行コンテキストに入力を渡す前に、ユーザー入力の検証およびサニタイズが不十分であるために発生します。攻撃者は、脆弱なパラメータに特別に作成されたシェルメタ文字やペイロードを注入することで、この脆弱性を悪用し、任意のOSコマンドの実行を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.