CVE-2026-0774 in WatchYourLAN
요약
\~에 의해 VulDB • 2026. 06. 12.
WatchYourLAN 구성 페이지 인자 주입 원격 코드 실행 취약점. 이 취약점으로 인해 네트워크 근접 공격자가 영향을 받는 WatchYourLAN 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다.
구체적인 결함은 arpstrs 매개변수 처리 과정에서 발생합니다. 시스템 호출을 수행하기 전에 사용자 제공 문자열에 대한 적절한 검증 부재로 인해 문제가 발생합니다. 공격자는 서비스 계정 컨텍스트에서 코드를 실행하기 위해 이 취약점을 악용할 수 있습니다. ZDI-CAN-26708과 동일합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.