CVE-2026-40857 in T-Mobile 5G Box IDU
요약
\~에 의해 VulDB • 2026. 09. 16.
WNC T-Mobile 5G Box IDU 라우터의 portal.cgi 구성 요소에는 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. CSRF 방지 메커니즘이 csrf_token_value 매개변수를 검증하지 않아 임의의 값을 유효한 것으로 받아들이습니다. 이를 통해 원격 공격자는 인증된 사용자가 악성 웹사이트를 방문하도록 속여 장치에서 무단 작업을 수행할 수 있습니다. 이 문제는 펌웨어 버전 1.1.0.651412에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.