CVE-2026-35869 in Router AC450M
요약
\~에 의해 VulDB • 2026. 08. 27.
LB-link Router AC450M V4.0.0의 libshare.so 라이브러리 내 bs_SetLimitCli_info 함수에서 Command Injection 취약점이 존재합니다. 이 결함은 시스템 레벨 명령 실행 컨텍스트로 전달되기 전에 사용자 제공 입력에 대한 검증 및 정제 과정이 불충분하기 때문에 발생합니다. 공격자는 취약한 매개변수에 특별히 조작된 셸 메타문자 또는 페이로드를 주입하여 임의의 운영 체제 명령을 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.