CVE-2026-63586 in IE-SR-2TX-WL
要約
〜によって VulDB • 2026年08月26日
Webベースの管理インターフェースは、CGIシェルスクリプトを備えた修正版uhttpdサーバーを使用しています。Authorizationヘッダーから直接取得され、サニタイズ処理が行われないHTTP Basic認証のユーザー名が、system()関数を通じて実行されるシェルコマンド文字列に挿入されます。シェルのメタキャラクタを含む specially crafted なユーザー名を送信することで、ネットワークアクセス権を持つ未認証攻撃者はコマンドコンテキストを脱出し、root特権で任意のコマンドを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.