CVE-2026-35018
Açıklama
R6B031 ve önceki firmware sürümlerini çalıştıran NetComm NF20MESH router'lar, kimliği doğrulanmış saldırganların dalStorage_addUserAccount fonksiyonu tarafından işlenen kullanıcı adı JSON parametresine kabuk meta karakterleri enjekte ederek root olarak rastgele komutlar yürütmesine olanak tanıyan bir kimlik doğrulamalı uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, kullanıcı tarafından sağlanan girdinin temizlenmeden rut_doSystemAction'a iletilen bir kabuk komutu dizesine güvenli olmayan şekilde eklemlenmesini kullanarak temel işletim sistemi üzerinde tam root düzeyinde komut yürütmeyi gerçekleştirebilirler.
Nasıl düzeltilir
- NetComm Wireless Pty Ltd NF20MESHR6B032 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetComm Wireless Pty Ltd NF20MESH | v < R6B032 | R6B032 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.