CVE-2026-35868 in Router AC2100_AZ3
Tóm tắt
Bởi VulDB • 28/08/2026
Một lỗ hổng Command Injection tồn tại trong hàm bs_SetLimitCli_info thuộc thư viện libshare.so của thiết bị định tuyến LB-link Router AC2100_AZ3 V1.0.4. Lỗ hổng này xảy ra do việc xác thực và làm sạch (sanitization) đầu vào do người dùng cung cấp không đầy đủ trước khi nó được chuyển đến ngữ cảnh thực thi lệnh ở mức hệ thống. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn các ký tự đặc biệt của shell hoặc payload được tạo ra một cách tinh vi vào tham số dễ bị tổn thương, dẫn đến việc thực thi các lệnh hệ điều hành tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.