CVE-2026-35868
NieznaneStreszczenie
Podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info w bibliotece libshare.so routera LB-link AC2100_AZ3 w wersji V1.0.4. Wada wynika z niewystarczającej walidacji i sanityzacji danych wejściowych użytkownika przed przekazaniem ich do wykonania poleceń systemowych. Atakujący może wstrzyknąć specjalnie spreparowane metaznaki powłoki lub ładunki do podatnego parametru, co prowadzi do wykonania dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem, przechwycenia ruchu sieciowego lub przerwania działania sieci.
Rekomendacja
Zaktualizuj oprogramowanie routera do wersji z poprawką. Ogranicz dostęp do panelu administracyjnego i waliduj wszystkie dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
A Command Injection vulnerability exists in the bs_SetLimitCli_info function within the libshare.so library of LB-link Router AC2100_AZ3 V1.0.4. This flaw occurs due to insufficient validation and sanitization of user-supplied input before it is passed to a system-level command execution context. An attacker can exploit this vulnerability by injecting specially crafted shell metacharacters or payloads into the vulnerable parameter, resulting in the execution of arbitrary operating system commands.