CVE-2026-35018

Nome do Software Vulnerável e Versões Afetadas NetComm NF20MESH versões anteriores a R6B032

Descrição Atacantes autenticados podem executar comandos arbitrários como root ao injetar metacaracteres de shell no parâmetro JSON username. Isso ocorre porque a função dalStorage addUserAccount() concatena de forma insegura a entrada fornecida pelo usuário em uma string de comando de shell passada para rut doSystemAction() sem a sanitização adequada, resultando na execução de comandos com privilégios de root no sistema operacional.

Recomendações Atualize o NetComm NF20MESH para uma versão posterior à R6B031. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza a função dalStorage addUserAccount().