CVE-2026-38709
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Wiele modeli routerów TR, WR i WR (m.in. TR1200, TR3000, WR300) zawiera podatność na wstrzykiwanie poleceń w interfejsie net.set_wan. Atakujący może wykonać dowolne polecenia jako root przez spreparowane wejście.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad routerem, co umożliwia modyfikację konfiguracji, przechwytywanie ruchu lub wykorzystanie urządzenia w dalszych atakach.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16, and WR6500 v2.3.15 were discovered to contain a command injection vulnerability in the net.set_wan interface. This vulnerability allows attackers to execute arbitrary commands as root via a crafted input.