CVE-2026-38710
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W routerach TR1200 i TR3000 w wersjach oprogramowania v2.4.15 i v2.4.21 wykryto podatność na wstrzykiwanie komend w interfejsie system.setclock. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do przejęcia sieci i kradzieży danych.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w TR1200
Zobacz wszystkie- CVE-2026-38713Krytyczne
W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie ipsec_conn. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.
- CVE-2026-38708Krytyczne
W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie system.setclock. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.
- CVE-2026-38711Krytyczne
W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie system.upgrade_check. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
TR1200 v2.4.15 and TR3000 v2.4.21 were discovered to contain a command injection vulnerability in the system.setclock interface. This vulnerability allows attackers to execute arbitrary commands as root via a crafted input.