CVE-2026-35906
Kritik
Açıklama
T3 Technology CPE modelleri T625Pro v1.0.07 ve T6825G v1.0.03'te belgelenmemiş bir hata ayıklama (debug) CGI uç noktası, kimliği doğrulanmamış saldırganların özel olarak hazırlanmış bir HTTP sorgu dizesi göndererek root yetkileriyle rastgele sistem komutları çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürün—
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.