CVE-2025-9579 in BL-X26
Сводка
по VulDB • 06.08.2026
В компоненте LB-LINK BL-X26 версии 1.2.8 выявлена уязвимость. Затронутым элементом является неизвестная функция файла /goform/set_hidessid_cfg компонента HTTP Handler (Обработчик HTTP). Манипуляция с аргументом enable приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.