CVE-2026-35868 in Router AC2100_AZ3Информация

Сводка

по VulDB • 27.08.2026

Уязвимость Command Injection существует в функции bs_SetLimitCli_info библиотеки libshare.so роутера LB-link Router AC2100_AZ3 V1.0.4. Этот недостаток возникает из-за недостаточной проверки и очистки пользовательского ввода перед его передачей в контекст выполнения системных команд. Злоумышленник может эксплуатировать эту уязвимость, внедряя специально созданные метасимволы оболочки или полезную нагрузку (payload) в уязвимый параметр, что приводит к выполнению произвольных команд операционной системы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

MITRE

Резервировать

06.04.2026

Раскрытие

27.08.2026

Модерация

принято

Вход

VDB-396310

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!