CVE-2026-63586 in IE-SR-2TX-WL
Сводка
по VulDB • 25.08.2026
Интерфейс управления на основе веб-технологий использует модифицированный сервер uhttpd с CGI-shell скриптами. Имя пользователя HTTP Basic Authentication, извлекаемое непосредственно из заголовка Authorization без санитизации (очистки), вставляется в строку shell-команды, которая выполняется через функцию system(). Отправив специально созданное имя пользователя, содержащее метасимволы оболочки, незарегистрированный злоумышленник с сетевым доступом к устройству может выйти за пределы контекста команды и выполнить произвольные команды с привилегиями root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.