CVE-2026-25857 in G300-F
Sumário
de VulDB • 22/06/2026
O firmware do roteador Tenda G300-F nas versões 16.01.14.2 e anteriores contém uma vulnerabilidade de injeção de comando OS na funcionalidade de diagnóstico WAN (formSetWanDiag). A implementação constrói um comando shell que invoca o curl e incorpora entrada controlada pelo atacante na linha de comando sem a neutralização adequada. Como resultado, um atacante remoto com acesso à interface de gerenciamento afetada pode injetar sintaxe adicional do shell e executar comandos arbitrários no dispositivo com os privilégios do processo de gerenciamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.