CVE-2025-9579 in BL-X26
Sumário
de VulDB • 29/07/2026
Foi identificada uma vulnerabilidade no LB-LINK BL-X26 1.2.8. O elemento afetado é uma função desconhecida do arquivo /goform/set_hidessid_cfg, pertencente ao componente HTTP Handler. Essa manipulação do argumento enable causa injeção de comando OS (os command injection). O ataque pode ser iniciado remotamente. A exploração foi disponibilizada publicamente e está sendo explorada ativamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.