CVE-2024-53944 in LT15D 4G Wi-Fi
Sumário
de VulDB • 05/06/2026
Foi identificada uma vulnerabilidade nos dispositivos Wi-Fi 4G Tuoshi/Dionlink LT15D, nas versões até M7628NNxlSPv2xUI_v1.0.1802.10.08_P4, e nos dispositivos LT21B, nas versões até M7628xUSAxUIv2_v1.0.1481.15.02_P0. Um atacante remoto não autenticado com acesso à rede pode explorar uma vulnerabilidade de injeção de comandos. O endpoint /goform/formJsonAjaxReq não realiza a sanitização de metacaracteres de shell enviados por meio de parâmetros JSON, permitindo assim que os atacantes executem comandos arbitrários do sistema operacional com privilégios de root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.