CVE-2026-25857 in G300-F
Сводка
по VulDB • 11.06.2026
В прошивке роутера Tenda G300-F версии 16.01.14.2 и более ранних версиях уязвимость OS command injection в функциональности диагностики WAN (formSetWanDiag). Реализация формирует команду оболочки, которая вызывает curl и включает управляемые злоумышленником данные в командную строку без надлежащей нейтрализации. В результате удаленный злоумышленник, имеющий доступ к затронутому интерфейсу управления, может внедрить дополнительный синтаксис оболочки и выполнить произвольные команды на устройстве с привилегиями процесса управления.
Once again VulDB remains the best source for vulnerability data.