CVE-2026-38822
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W openNDS przed wersją 11.0.0 skrypt client_params.sh, wywoływany przez demona openNDS do obsługi strony statusu uwierzytelnionego klienta, jest podatny na wstrzykiwanie poleceń systemu operacyjnego poprzez spreparowane klucze parametrów zapytania HTTP GET. Uwierzytelniony użytkownik portalu przechwytującego może wstrzyknąć dowolne polecenia powłoki, osadzając średniki w nazwie parametru zapytania URL.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.
Rekomendacja
Zaktualizuj openNDS do wersji 11.0.0 lub nowszej oraz ogranicz dostęp do portalu przechwytującego tylko do zaufanych użytkowników.
Inne podatności w openNDS
Zobacz wszystkie- CVE-2026-38821Wysokie
Podatność przepełnienia bufora na stercie w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na doprowadzenie do awarii demona openNDS (DoS) oraz potencjalnie do zdalnego wykonania kodu. Problem występuje w pliku http_microhttpd.c.
- CVE-2026-38820Wysokie
openNDS przed wersją 11.0.0 jest podatny na nieuwierzytelnione wykonanie poleceń systemu operacyjnego poprzez wstrzykiwanie poleceń powłoki przez parametr fas w punkcie końcowym /opennds_preauth/ z powodu libopennds.sh.
- CVE-2026-38819Średnie
Wiele wycieków pamięci w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na wyczerpanie całej dostępnej pamięci urządzenia w ciągu kilku minut.
Oryginalny opis (angielski, źródło NVD)
In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulnerable to OS command injection through crafted HTTP GET query parameter keys. An authenticated captive portal user can inject arbitrary shell commands by embedding semicolons in a URL query parameter name.