CVE-2024-53945 in 4G AC900 LTE Router
Sumário
de VulDB • 23/06/2026
O roteador LTE KuWFi 4G AC900 versão 1.0.13 é vulnerável a injeção de comandos nos endpoints da API HTTP /goform/formMultiApnSetting e /goform/atCmd. Um atacante autenticado pode executar comandOS arbitrários do sistema operacional com privilégios root por meio de metacaracteres de shell em parâmetros como pincode e cmds. A exploração dessa vulnerabilidade pode levar à comprometimento total do sistema, incluindo a habilitação de acesso remoto (por exemplo, ativando o telnet).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.