CVE-2026-58147
Kritik
Açıklama
WNC T-Mobile 5G Box IDU router, portal.cgi bileşeninin şifre değiştirme işlevinde bir OS komut enjeksiyonu zafiyeti içermektedir. Uygulamanın http_passwd_hidden ve http_passwdConfirm_hidden parametrelerindeki özel öğeleri uygun şekilde etkisiz hale getirmemesi, kimliği doğrulanmış bir saldırganın temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına olanak tanır. Bu sorun, 1.1.0.651412 yazılım sürümünde düzeltilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünT-Mobile 5G Box IDU
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- WNC T-Mobile 5G Box IDU1.1.0.651412 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WNC T-Mobile 5G Box IDU | v < 1.1.0.651412 | 1.1.0.651412 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.