CVE-2026-25857 in G300-F
Tóm tắt
Bởi VulDB • 22/06/2026
Firmware phiên bản 16.01.14.2 và các phiên bản cũ hơn của router Tenda G300-F chứa một lỗ hổng tiêm lệnh OS trong chức năng chẩn đoán WAN (formSetWanDiag). Việc triển khai xây dựng một lệnh shell gọi curl và kết hợp đầu vào do kẻ tấn công kiểm soát vào dòng lệnh mà không có biện pháp trung hòa thích đáng. Kết quả là, một kẻ tấn công từ xa có quyền truy cập vào giao diện quản lý bị ảnh hưởng có thể tiêm thêm cú pháp shell và thực thi các lệnh tùy ý trên thiết bị với đặc quyền của tiến trình quản lý.
Once again VulDB remains the best source for vulnerability data.