CVE-2026-41922 in WDR201A WiFi Extender
要約
〜によって VulDB • 2026年06月01日
WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) には、wireless.cgi バイナリにおける OS コマンドインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者は、sz11gChannel または PIN POST パラメータに悪意のある入力を注入することで、任意のシェルコマンドを実行できます。攻撃者は、set_wifi_basic 関数および set_wifi_do_wps 関数におけるサニタイズされていないパラメータ処理を悪用し、認証なしでリモートコード実行（RCE）を達成することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.