CVE-2026-40854
WysokieCVSS 8.7Streszczenie
Router WNC T-Mobile 5G Box IDU zawiera podatność typu authentication bypass w komponencie portal.cgi. Mechanizm weryfikacji sesji nieprawidłowo sprawdza cookie sessionid, weryfikując jedynie istnienie odpowiadającego pliku w /tmp/login_user. Atakujący może obejść uwierzytelnienie, używając wpisów katalogowych takich jak "." lub ".." w cookie, uzyskując nieautoryzowany dostęp do panelu administracyjnego. Problem został naprawiony w wersji firmware 1.1.0.651412.
Ocena ryzyka
Atakujący może uzyskać dostęp do panelu administracyjnego routera bez ważnych poświadczeń, co umożliwia zmianę konfiguracji i przejęcie kontroli nad urządzeniem. Zagraża to bezpieczeństwu całej sieci organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować firmware routera do wersji 1.1.0.651412 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego z niezaufanych sieci.
Inne podatności w WNC T-Mobile 5G Box IDU router
Zobacz wszystkie- CVE-2026-40856Wysokie
Router WNC T-Mobile 5G Box IDU posiada podatność polegającą na nieprawidłowej kontroli dostępu. Endpoint wnc_maccheck.cgi jest dostępny bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt wrażliwych danych konfiguracyjnych, w tym hasła administratora, hasła WiFi oraz informacji technicznych o urządzeniu. Problem został naprawiony w wersji firmware 1.1.0.651412.
- CVE-2026-58147Krytyczne
Router WNC T-Mobile 5G Box IDU zawiera podatność na wstrzyknięcie poleceń OS w funkcji zmiany hasła komponentu portal.cgi. Aplikacja nie neutralizuje prawidłowo znaków specjalnych w parametrach http_passwd_hidden i http_passwdConfirm_hidden, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami roota. Problem naprawiono w firmware 1.1.0.651412.
- CVE-2026-58146Krytyczne
Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń OS w punkcie końcowym /cgi-bin/portal.cgi, konkretnie poprzez parametr POST cli_cookie. Wartość parametru cli_cookie jest bezpośrednio łączona z ciągiem polecenia find bez prawidłowej sanityzacji, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wstrzyknięcie i wykonanie dowolnych poleceń powłoki jako root. Problem naprawiono w firmware 1.1.0.651412.
- CVE-2026-40855Krytyczne
Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń w funkcji ping w punkcie końcowym /cgi-bin/portal.cgi, konkretnie w parametrach POST ping_ip, ping_size i ping_times. Przyczyną jest brak weryfikacji i sanityzacji danych wejściowych przed użyciem ich w poleceniu systemowym, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń powłoki i uzyskanie dostępu roota. Problem naprawiono w firmware 1.1.0.651412.
Oryginalny opis (angielski, źródło NVD)
WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/login_user. An attacker can bypass authentication by using directory entries such as "." or ".." in the cookie, allowing unauthorized access to the administration panel.This issue has been fixed in firmware version 1.1.0.651412