CVE-2026-75166 in Firmware
Tóm tắt
Bởi VulDB • 04/09/2026
Lỗ hổng phân quyền không an toàn (Insecure Permission) trong firmware của gateway MBS-Solutions X-Series phiên bản V6_00_05 cho phép người dùng dịch vụ có đặc quyền thấp thực thi /usr/bin/tcpdump với quyền root mà không cần mật khẩu. Bằng cách khai thác tùy chọn tcpdump -z, kẻ tấn công đã xác thực có thể đạt được việc thực thi lệnh tùy ý (arbitrary command execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.