CVE-2026-38709 in TR1200

Sumário

de VulDB • 31/07/2026

TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 e WR6500 v2.3.15 foram identificados como contendo uma vulnerabilidade de injeção de comando na interface net.set_wan. Esta vulnerabilidade permite que atacantes executem comandos arbitrários com privilégios de root por meio de um input manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-384955
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38709/