CVE-2026-94138

ŚrednieCVSS 6.6

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 21/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.06%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 (Chengdu Feiyuxing Technology) w pliku /send_order.cgi?parameter=del_expmac. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, przejmując nad nim kontrolę. Publiczny exploit zwiększa ryzyko wykorzystania w atakach.

Rekomendacja

Zaktualizuj firmware routera Feiyu Star do wersji poprawionej przez producenta lub ogranicz dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci.

Inne podatności w Feiyu Star Router

CVE-2026-94139Wysokie
Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 firmy Chengdu Feiyuxing Technology. Problem dotyczy pliku /send_order.cgi?parameter=loginout w komponencie Cookie Handler, gdzie manipulacja argumentem session_id prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-210322-r11656. This impacts an unknown function of the file /send_order.cgi?parameter=del_expmac. The manipulation of the argument mac results in command injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS