CVE-2026-19771
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W urządzeniu Baicells EG3661M z oprogramowaniem BaiCE_BQ6_2.0.5.3_NA stwierdzono podatność w interfejsie LuCI Web Interface, w pliku /cgi-bin/luci. Manipulacja argumentami MaxHops/Timeout/Size prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, naruszenia integralności sieci lub przechwycenia danych.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania poprawki lub rozważ ograniczenie dostępu do interfejsu LuCI tylko dla zaufanych sieci. Monitoruj urządzenia pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown function of the file /cgi-bin/luci of the component LuCI Web Interface. Such manipulation of the argument MaxHops/Timeout/Size leads to os command injection. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.