CVE-2025-9580 in BL-X26
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость безопасности в LB-LINK BL-X26 версии 1.2.8. Она затрагивает неизвестную функцию файла /goform/set_blacklist компонента HTTP Handler. Подобное манипулирование аргументом mac приводит к инъекции команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.