CVE-2026-52200

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

W routerze Generic OEM UZ801_v2.1 4G LTE w wersji V3.4.3 wykryto podatność w punkcie końcowym /ajax interfejsu API zarządzania siecią w aplikacji MifiService.apk. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu.

Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności danych w sieci lokalnej oraz potencjalnego wykorzystania urządzenia jako punktu wejścia do dalszych ataków.

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci i rozważ wymianę urządzenia na model z aktywnym wsparciem producenta.