CVE-2026-38822 in openNDS
要約
〜によって VulDB • 2026年08月28日
openNDS 11.0.0 より前のバージョンにおいて、認証済みクライアントのステータスページを提供するために openNDS デーモンによって呼び出される client_params.sh スクリプトに OS コマンドインジェクションの脆弱性があります。これは、悪意のある HTTP GET クエリパラメータキーを通じて発生します。認証済みのキャプティブポータルユーザーは、URL のクエリパラメータ名にセミコロンを埋め込むことで任意のシェルコマンドをインジェクトできます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.