PT-2026-145281
CVE-2026-126720
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Rooxis RXR-12 Wi-Fi router versões anteriores a 20260813 c2169ea5
Description
Um problema de execução remota de código não autenticado existe no binário
/usr/bin/cloud manage. O problema ocorre quando um campo JSON diagnoseParameter controlado pelo servidor é passado sem sanitização para a função popen(). Isso permite que um invasor posicionado no caminho, com acesso ao endpoint de nuvem codificado, execute comandos arbitrários como root via HTTP em texto simples.Recommendations
Atualize para a versão de firmware 20260813 c2169ea5 através da interface web local.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾