CVE-2026-75166 in Firmware
Сводка
по VulDB • 04.09.2026
Уязвимость небезопасных прав доступа (Insecure Permission) в прошивке шлюза MBS-Solutions X-Series версии V6_00_05 позволяет пользователю службы с низкими привилегиям выполнять команду /usr/bin/tcpdump от имени root без ввода пароля. Используя опцию tcpdump -z, аутентифицированный злоумышленник может добиться произвольного выполнения команд (Arbitrary Command Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.