CVE-2026-40855

Nome do Software Vulnerável e Versões Afetadas WNC T-Mobile 5G Box IDU router versões anteriores a 1.1.0.651412

Description Um invasor autenticado pode executar comandos arbitrários no shell e obter acesso de root ao sistema devido a uma falha de injeção de comando. O problema ocorre na funcionalidade de ping dentro do endpoint '/cgi-bin/portal.cgi' quando o sistema falha em verificar e sanitizar a entrada fornecida pelo usuário antes de incorporá-la a um comando do sistema. Os parâmetros POST afetados são ping ip, ping size e ping times.

Recommendations Atualize para a versão de firmware 1.1.0.651412. Evite usar os parâmetros ping ip, ping size e ping times no endpoint '/cgi-bin/portal.cgi' como uma mitigação temporária.