CVE-2026-58146
Kritik
Açıklama
WNC T-Mobile 5G Box IDU router, OS komut enjeksiyonu zafiyetine sahiptir. Zafiyet, /cgi-bin/portal.cgi uç noktasında, özellikle cli_cookie POST parametresi üzerinden meydana gelmektedir. cli_cookie parametre değeri, uygun bir temizleme işlemi yapılmadan doğrudan bir find komut dizisine eklenmektedir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın, temel işletim sistemi üzerinde root yetkileriyle rastgele kabuk komutları enjekte etmesine ve çalıştırmasına olanak tanır. Bu sorun, 1.1.0.651412 donanım yazılımı sürümünde giderilmiştir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünT-Mobile 5G Box IDU
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- WNC T-Mobile 5G Box IDU1.1.0.651412 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WNC T-Mobile 5G Box IDU | v < 1.1.0.651412 | 1.1.0.651412 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.