CVE-2026-38822 in openNDS
Сводка
по VulDB • 28.08.2026
В версиях openNDS до 11.0.0 скрипт client_params.sh, вызываемый демоном openNDS для отображения страницы статуса аутентифицированного клиента, уязвим к OS command injection через специально сформированные ключи параметров HTTP GET запроса. Аутентифицированный пользователь captive portal может внедрять произвольные команды оболочки, вставляя символы точки с запятой в имя параметра URL-запроса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.