CVE-2026-35906
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Usuń lub wyłącz nieudokumentowany punkt końcowy CGI debugowania oraz zaktualizuj oprogramowanie sprzętowe do wersji pozbawionej tej podatności.
Inne podatności w T3 Technology CPE
Zobacz wszystkie- CVE-2026-35905Krytyczne
Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.
- CVE-2026-35904Krytyczne
W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.
Oryginalny opis (angielski, źródło NVD)
An undocumented debug CGI endpoint in T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03 allows unauthenticated attackers to execute arbitrary system commands as root via supplying a crafted HTTP query string.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS