CVE-2026-36741

WysokieCVSS 7.2

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Router Wi-Fi U-SPEED AC1200 Gigabit (Model T18-21K) V1.0 zawiera podatność na wstrzykiwanie poleceń w interfejsie konfiguracji protokołu NTP. Brak odpowiedniej sanityzacji danych wejściowych umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji NTP wstrzyknięcie dowolnych poleceń systemowych.

Ocena ryzyka

Atakujący może wykonać polecenia z podwyższonymi uprawnieniami, co prowadzi do pełnego przejęcia kontroli nad urządzeniem i potencjalnego naruszenia bezpieczeństwa całej sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do interfejsu administracyjnego tylko dla zaufanych użytkowników.

Inne podatności w U-SPEED AC1200 Gigabit Wi-Fi Router

CVE-2026-36738Średnie
Router Wi-Fi U-SPEED AC1200 Gigabit (Model T18-21K) V1.0 posiada podatność polegającą na nieprawidłowej kontroli dostępu. Interfejs UART urządzenia nie wymaga uwierzytelnienia, autoryzacji ani żadnych mechanizmów kontroli dostępu. Atakujący z fizycznym dostępem do pinów UART może połączyć się z interfejsem i uzyskać nieograniczony dostęp do funkcji urządzenia.

Oryginalny opis (angielski, źródło NVD)

U-SPEED AC1200 Gigabit Wi-Fi Router (Model: T18-21K) V1.0 is vulnerable to Command Injection. The Network Time Protocol (NTP) configuration interface does not properly sanitize user-supplied input. An authenticated user with permission to configure NTP settings can inject arbitrary system commands through crafted input fields. These commands are executed with elevated privileges, leading to potential full system compromise.