LOW🇬🇧 English

CVE-2026-4228

CVSS 2.1v4.0pub. 2026-03-16upd. 2026-04-29

W routerze LB-LINK BL-WR9000 w wersji 2.4.9 wykryto lukę w funkcji sub_458754 pliku /goform/set_wifi. Manipulacja parametrami prowadzi do command injection, umożliwiającego zdalne wykonanie kodu. Exploita są już publicznie dostępne.

▸ Pokaż oryginał (EN)

A vulnerability was detected in LB-LINK BL-WR9000 2.4.9. This affects the function sub_458754 of the file /goform/set_wifi. The manipulation results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Lb Link Bl Wr9000

    HW
    Lb-Link
    wszystkie wersje

  • Lb Link Bl Wr9000 Firmware

    OS
    Lb-Link
    2.4.9
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-26801CRITICAL9.8PL ✓ten sam produkt

Command injection w routerach LB-LINK przez parametry konfiguracji klienta

CVE-2026-4226HIGH7.4ten sam produkt

A weakness has been identified in LB-LINK BL-WR9000 2.4.9. The affected element is the function sub_44E8D0 of ...

CVE-2026-4227HIGH7.4ten sam produkt

A security vulnerability has been detected in LB-LINK BL-WR9000 2.4.9. The impacted element is the function su...

CVE-2025-29062CRITICAL9.8PL ✓ten sam vendor

RCE w LB-Link BL-AC2100 przez parametry set_LimitClient_cfg

CVE-2025-29063CRITICAL9.8PL ✓ten sam vendor

RCE w LB-Link BL-AC2100 — nieprawidłowa obsługa parametru enable