CVE-2026-35869 in Router AC450M
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗ hổng Command Injection tồn tại trong hàm bs_SetLimitCli_info của thư viện libshare.so trên thiết bị định tuyến LB-link Router AC450M V4.0.0. Lỗi này xảy ra do việc xác thực và làm sạch (sanitization) đầu vào do người dùng cung cấp không đầy đủ trước khi nó được chuyển đến ngữ cảnh thực thi lệnh ở mức hệ thống. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn các ký tự đặc biệt của shell hoặc payload được tạo ra một cách tinh vi vào tham số dễ bị tổn thương, dẫn đến việc thực thi các lệnh hệ điều hành tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.