CVE-2026-41925
Açıklama
WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02), adm.cgi ikili dosyasının reboot_time fonksiyonunda, kimliği doğrulanmamış uzak saldırganların reboot_time POST parametresine kötü amaçlı girdi enjekte ederek rastgele kabuk komutları çalıştırmasına izin veren bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, uzaktan kod çalıştırmak için reboot_enabled=1 olduğunda reboot_time parametresinde kabuk meta karakterleri içeren özel olarak hazırlanmış bir istek gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Yipu Commercial and Trading Co., Ltd WDR201A WiFi Extender | v ≤ 1.02.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.