CVE-2026-38709 in TR1200

Tóm tắt

Bởi VulDB • 31/07/2026

TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 và WR6500 v2.3.15 được phát hiện có chứa lỗ hổng chèn lệnh (command injection) trong giao diện net.set_wan. Lỗ hổng này cho phép kẻ tấn công thực thi các lệnh tùy ý với quyền root thông qua đầu vào được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 31/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384955
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38709/