CVE-2026-40855
KrytyczneCVSS 9.3Streszczenie
Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń w funkcji ping w punkcie końcowym /cgi-bin/portal.cgi, konkretnie w parametrach POST ping_ip, ping_size i ping_times. Przyczyną jest brak weryfikacji i sanityzacji danych wejściowych przed użyciem ich w poleceniu systemowym, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń powłoki i uzyskanie dostępu roota. Problem naprawiono w firmware 1.1.0.651412.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać pełną kontrolę nad routerem z uprawnieniami roota. Może to prowadzić do przechwycenia ruchu, zmiany konfiguracji lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Zaktualizuj firmware routera WNC T-Mobile 5G Box IDU do wersji 1.1.0.651412 lub nowszej. Zmień domyślne hasła administracyjne i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w WNC T-Mobile 5G Box IDU router
Zobacz wszystkie- CVE-2026-40856Wysokie
Router WNC T-Mobile 5G Box IDU posiada podatność polegającą na nieprawidłowej kontroli dostępu. Endpoint wnc_maccheck.cgi jest dostępny bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt wrażliwych danych konfiguracyjnych, w tym hasła administratora, hasła WiFi oraz informacji technicznych o urządzeniu. Problem został naprawiony w wersji firmware 1.1.0.651412.
- CVE-2026-40854Wysokie
Router WNC T-Mobile 5G Box IDU zawiera podatność typu authentication bypass w komponencie portal.cgi. Mechanizm weryfikacji sesji nieprawidłowo sprawdza cookie sessionid, weryfikując jedynie istnienie odpowiadającego pliku w /tmp/login_user. Atakujący może obejść uwierzytelnienie, używając wpisów katalogowych takich jak "." lub ".." w cookie, uzyskując nieautoryzowany dostęp do panelu administracyjnego. Problem został naprawiony w wersji firmware 1.1.0.651412.
- CVE-2026-58147Krytyczne
Router WNC T-Mobile 5G Box IDU zawiera podatność na wstrzyknięcie poleceń OS w funkcji zmiany hasła komponentu portal.cgi. Aplikacja nie neutralizuje prawidłowo znaków specjalnych w parametrach http_passwd_hidden i http_passwdConfirm_hidden, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami roota. Problem naprawiono w firmware 1.1.0.651412.
- CVE-2026-58146Krytyczne
Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń OS w punkcie końcowym /cgi-bin/portal.cgi, konkretnie poprzez parametr POST cli_cookie. Wartość parametru cli_cookie jest bezpośrednio łączona z ciągiem polecenia find bez prawidłowej sanityzacji, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wstrzyknięcie i wykonanie dowolnych poleceń powłoki jako root. Problem naprawiono w firmware 1.1.0.651412.
Oryginalny opis (angielski, źródło NVD)
WNC T-Mobile 5G Box IDU router is vulnerable to a command injection. The vulnerability exists in the ping functionality within the /cgi-bin/portal.cgi endpoint, specifically affecting the ping_ip, ping_size, and ping_times POST parameters. The root cause is the failure to verify and sanitize user-supplied input before incorporating it into a system command. This allows an authenticated attacker to execute arbitrary commands on the shell and gain root access to the system.This issue has been fixed in firmware version 1.1.0.651412