anonhaven

CVE-2026-30703

CRITICAL CVSS 3.1: 9,8 EPSS 0.40%
Обновлено 23 марта 2026
N/A
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-78 (Внедрение команд ОС)
Поставщик N/A
Публичный эксплойт Нет

A command injection vulnerability exists in the web management interface of the WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02). The adm.cgi endpoint improperly sanitizes user-supplied input provided to a command-related parameter in the sysCMD functionality.

Показать оригинальное описание (EN)

A command injection vulnerability exists in the web management interface of the WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02). The adm.cgi endpoint improperly sanitizes user-supplied input provided to a command-related parameter in the sysCMD functionality.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-78 OS Command Injection (Внедрение команд ОС)

Уязвимые продукты

n/a:n/a

Ссылки 2

https://mstreet97.github.io/security-research/iot/vulnerability-disclosure/cybe…
cve@mitre.org
https://www.made-in-china.com/showroom/yeapook/#:~:text=Established%20in%202015…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2024-51222

N/A

4,8

CVE-2026-4542

N/A

5,3

CVE-2026-4514

PHP

5,3

CVE-2025-58112

N/A

8,8

CVE-2026-30702

N/A

9,8