CVE-2026-41923
Açıklama
WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02), internet.cgi ikili dosyasında, kimliği doğrulanmamış uzak saldırganların gateway POST parametresine kötü amaçlı girdi enjekte ederek rastgele kabuk komutları çalıştırmasına izin veren bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, set_add_routing fonksiyonundaki temizlenmemiş parametre birleştirmesini kullanarak, popen() aracılığıyla yürütülen ve çıktısının bir kısmı HTTP yanıtına yansıtılan kabuk komutları enjekte edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Yipu Commercial and Trading Co., Ltd WDR201A WiFi Extender | v ≤ 1.02.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.