CVE-2026-35906
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Usuń lub wyłącz nieudokumentowany punkt końcowy CGI debugowania oraz zaktualizuj oprogramowanie sprzętowe do wersji pozbawionej tej podatności.
Oryginalny opis (angielski, źródło NVD)
An undocumented debug CGI endpoint in T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03 allows unauthenticated attackers to execute arbitrary system commands as root via supplying a crafted HTTP query string.