CVE-2026-19900

सारांश

LB-LINK X-PRO 1.0.22-20231206 में एक भेद्यता की पहचान की गई। प्रभावित तत्व फ़ाइल /etc/shadow का एक अज्ञात फ़ंक्शन है। यह हेरफेर हार्ड-कोडेड क्रेडेंशियल्स की ओर ले जाता है। हमले को दूरस्थ रूप से शुरू करना संभव है। हमले के लिए उच्च स्तर की जटिलता की आवश्यकता होती है। शोषण क्षमता को कठिन माना जाता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उसने किसी भी तरह से प्रतिक्रिया नहीं दी।

• cve-2026-19900-PoCPoC

  प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2026-19900 के लिए, जो LB-LINK X-PRO राउटर में एक प्रमाणीकरण बायपास और रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो एक क्राफ्टेड नल यूज़र कुकी के माध्यम से कमांड एक्ज़ीक्यूशन की अनुमति देता है।