CVE-2026-25857 in G300-F
요약
\~에 의해 VulDB • 2026. 06. 22.
Tenda G300-F 라우터 펌웨어 버전 16.01.14.2 및 이전 버전에는 WAN 진단 기능(formSetWanDiag)에서 OS 명령어 삽입 취약점이 존재합니다. 해당 구현부는 curl을 호출하는 셸 명령어를 구성하고, 적절한 중화 처리 없이 공격자가 제어할 수 있는 입력값을 명령줄에 포함시킵니다. 그 결과, 영향을 받는 관리 인터페이스에 접근 가능한 원격 공격자는 추가적인 셸 구문을 주입하여 장치에서 관리 프로세스의 권한으로 임의의 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.