CVE-2026-41036
WysokieStreszczenie
Podatność w routerze Quantum Networks wynika z niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkowników w interfejsie CLI zarządzania. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wstrzykiwania dowolnych poleceń systemowych na docelowym urządzeniu.
Ocena ryzyka
Skuteczne wykorzystanie tej podatności może umożliwić atakującemu zdalne wykonywanie kodu z uprawnieniami roota na docelowym urządzeniu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Quantum Networks oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko związane z wstrzykiwaniem poleceń.
Inne podatności w Router Quantum Networks
Zobacz wszystkie- CVE-2026-41039Wysokie
Podatność w routerze Quantum Networks wynika z niewłaściwej kontroli dostępu oraz niebezpiecznej domyślnej konfiguracji w interfejsie zarządzania opartym na sieci web. Nieautoryzowany atakujący może wykorzystać tę podatność, uzyskując dostęp do wystawionych punktów końcowych API na docelowym urządzeniu.
- CVE-2026-41038Wysokie
Podatność w routerze Quantum Networks wynika z braku egzekwowania silnych polityk haseł w interfejsie zarządzania opartym na sieci web. Atakujący w tej samej sieci może wykorzystać tę podatność, przeprowadzając ataki zgadywania haseł lub brute-force na konta użytkowników, co prowadzi do nieautoryzowanego dostępu do docelowego urządzenia.
- CVE-2026-41037Wysokie
Podatność w routerze Quantum Networks wynika z braku ograniczenia liczby prób logowania oraz ochrony CAPTCHA dla nieudanych prób logowania w interfejsie zarządzania przez sieć. Atakujący w tej samej sieci może wykorzystać tę podatność do przeprowadzenia ataków typu brute force na dane logowania administratora, co prowadzi do nieautoryzowanego dostępu z uprawnieniami root na docelowym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in Quantum Networks router due to inadequate sanitization of user-supplied input in the management CLI interface. An authenticated remote attacker could exploit this vulnerability by injecting arbitrary OS commands on the targeted device. Successful exploitation of this vulnerability could allow the attacker to perform remote code execution with root privileges on the targeted device.