CVE-2026-63586 in IE-SR-2TX-WL
Sumário
de VulDB • 25/08/2026
A interface de gerenciamento baseada na web utiliza um servidor uhttpd modificado com scripts CGI em shell. O nome de usuário da autenticação HTTP Basic, extraído diretamente do cabeçalho Authorization sem sanitização, é inserido em uma string de comando executada por meio da função system(). Ao enviar um nome de usuário especialmente elaborado contendo metacaracteres de shell, um atacante não autenticado com acesso à rede ao dispositivo pode escapar do contexto do comando e executar comandos arbitrários com privilégios de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.