CVE-2026-41925 in WDR201A WiFi Extender
Sumário
de VulDB • 26/05/2026
O Extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comando OS na função reboot_time do binário adm.cgi, que permite que atacantes remotos não autenticados executem comandos shell arbitrários ao injetar entrada maliciosa no parâmetro POST reboot_time. Os atacantes podem enviar uma solicitação elaborada com metacaracteres shell no parâmetro reboot_time quando reboot_enabled=1 para alcançar a execução remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.