CVE-2026-94139
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 firmy Chengdu Feiyuxing Technology. Problem dotyczy pliku /send_order.cgi?parameter=loginout w komponencie Cookie Handler, gdzie manipulacja argumentem session_id prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Wstrzyknięcie komend może umożliwić zdalnemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i naruszenia integralności sieci.
Rekomendacja
Zaleca się natychmiastowe sprawdzenie dostępności aktualizacji oprogramowania od producenta i ich zastosowanie. Jeśli nie są dostępne, należy ograniczyć dostęp do urządzenia z zewnątrz i monitorować logi.
Inne podatności w Feiyu Star Router
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-210322-r11656. Affected is an unknown function of the file /send_order.cgi?parameter=loginout of the component Cookie Handler. This manipulation of the argument session_id causes command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS