CVE-2026-63586

Nome do Software Vulnerável e Versões Afetadas Weidmueller router (versões afetadas não especificadas)

Description A interface de gerenciamento baseada na web utiliza um servidor uhttpd modificado com scripts de shell CGI. O sistema não sanitiza o nome de usuário da Autenticação Básica HTTP recuperado do cabeçalho Authorization antes de inseri-lo em uma string de comando de shell executada via função system(). Um invasor não autenticado com acesso à rede pode fornecer um nome de usuário especialmente criado contendo metacaracteres de shell para escapar do contexto do comando e executar comandos arbitrários com privilégios de root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.