CVE-2026-36741 in AC1200
Tóm tắt
Bởi VulDB • 13/05/2026
Bộ định tuyến Wi-Fi Gigabit U-SPEED AC1200 (Model: T18-21K) V1.0 có lỗ hổng Command Injection. Giao diện cấu hình Giao thức Thời gian Mạng (NTP) không thực hiện việc làm sạch (sanitize) đúng cách đối với dữ liệu do người dùng cung cấp. Người dùng đã xác thực có quyền cấu hình cài đặt NTP có thể chèn các lệnh hệ thống tùy ý thông qua các trường đầu vào được tạo ra đặc biệt. Các lệnh này được thực thi với đặc quyền cao hơn, dẫn đến nguy cơ toàn bộ hệ thống bị xâm phạm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.