CVE-2026-96515

सारांश

यह भेद्यता Netlink ICT HG323RW राउटर में नैदानिक स्क्रिप्ट आयात कार्यक्षमता में अपर्याप्त प्राधिकरण और इनपुट सत्यापन नियंत्रणों के कारण मौजूद है। एक प्रमाणित हमलावर वेब प्रबंधन इंटरफ़ेस के माध्यम से विशेष रूप से तैयार की गई स्क्रिप्ट अपलोड और निष्पादित करके इस भेद्यता का शोषण कर सकता है। इस भेद्यता के सफल शोषण से हमलावर को root विशेषाधिकारों के साथ मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति मिल सकती है, जिसके परिणामस्वरूप प्रभावित डिवाइस का पूर्ण समझौता हो सकता है।

स्रोत

• CVE-2026-96515PoC

  CVE-2026-96515 के लिए तकनीकी रिपोर्ट और प्रमाणित reverse-shell PoC, जो Netlink HG323RW राउटर के BOA डायग्नोस्टिक इम्पोर्ट हैंडलर में रूट कमांड निष्पादन की खामी है।