CVE-2026-27849

Nome do Software Vulnerável e Versões Afetadas MR9600 versões 1.0.4.205530 MX4200 versões 1.0.13.210200

Descrição O problema decorre da falta de tratamento adequado de caracteres especiais, permitindo a injeção de comandos do sistema operacional através da funcionalidade de atualização associada a uma conexão TLS-SRP. Esta conexão é tipicamente utilizada para configuração do dispositivo dentro de uma rede mesh. A vulnerabilidade permite que um invasor injete e execute comandos arbitrários do sistema operacional. A funcionalidade vulnerável está relacionada ao processo de atualização e à conexão TLS-SRP.

Recomendações MR9600 versão 1.0.4.205530: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. MX4200 versão 1.0.13.210200: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.