PT-2026-96037 · Chengdu Feiyuxing Technology · Feiyu Star Router B-Mb5E202-210322-R11656

Pbss

·

CVE-2026-94138

·

Publicado

2026-09-21

·

Atualizado

2026-09-21

CVSS v3.1

6.6

Média

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-210322-r11656
Description Uma falha de injeção de comando remoto existe no endpoint /send order.cgi. O problema ocorre quando o argumento mac é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-77

Identificadores relacionados

CVE-2026-94138

Produtos afetados

Feiyu Star Router B-Mb5E202-210322-R11656