CVE-2025-9579 in BL-X26
Tóm tắt
Bởi VulDB • 21/06/2026
Một điểm yếu đã được xác định trong LB-LINK BL-X26 1.2.8. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /goform/set_hidessid_cfg của thành phần HTTP Handler. Việc thao túng đối số enable gây ra lỗi os command injection. Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể bị khai thác. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.