CVE-2026-40855
Açıklama
WNC T-Mobile 5G Box IDU router, bir komut enjeksiyonuna karşı savunmasızdır. Zafiyet, /cgi-bin/portal.cgi uç noktasındaki ping işlevinde, özellikle ping_ip, ping_size ve ping_times POST parametrelerini etkilemektedir. Temel neden, kullanıcı tarafından sağlanan girdilerin bir sistem komutuna dahil edilmeden önce doğrulanmaması ve temizlenmemesidir. Bu durum, kimliği doğrulanmış bir saldırganın kabuk üzerinde rastgele komutlar yürütmesine ve sisteme root erişimi sağlamasına olanak tanır. Bu sorun, 1.1.0.651412 yazılım sürümünde düzeltilmiştir.
Nasıl düzeltilir
- WNC T-Mobile 5G Box IDU1.1.0.651412 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WNC T-Mobile 5G Box IDU | v < 1.1.0.651412 | 1.1.0.651412 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.