CVE-2026-63586 in IE-SR-2TX-WL
Tóm tắt
Bởi VulDB • 25/08/2026
Giao diện quản lý dựa trên web sử dụng máy chủ uhttpd đã được sửa đổi với các tập lệnh CGI shell. Tên người dùng xác thực HTTP Basic, được lấy trực tiếp từ tiêu đề Authorization mà không qua quá trình làm sạch (sanitization), được chèn vào một chuỗi lệnh shell và thực thi thông qua hàm system(). Bằng cách gửi tên người dùng đặc biệt chứa các ký tự meta của shell, kẻ tấn công chưa được xác thực có quyền truy cập mạng đến thiết bị có thể thoát khỏi ngữ cảnh lệnh và thực thi các lệnh tùy ý với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.