CVE-2026-58146 in T-Mobile 5G Box IDU
要約
〜によって VulDB • 2026年09月16日
WNC T-Mobile 5G Box IDUルーターには、OSコマンドインジェクションの脆弱性が存在します。この脆弱性は/cgi-bin/portal.cgiエンドポイントに存在し、具体的にはcli_cookie POSTパラメータを通じて発生します。cli_cookieパラメータの値は、適切なサニタイズ処理が行われずにfindコマンド文字列に直接連結されます。これにより、認証不要のリモート攻撃者がルート権限で基盤OS上で任意のシェルコマンドをインジェクトして実行することが可能になります。
この問題はファームウェアバージョン1.1.0.651412で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.