A vulnerability was identified in Baicells EG3661M BaiCE_BQ6…(CVE-2026-19771・CVSS 7.2)

概要

A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown function of the file /cgi-bin/luci of the component LuCI Web Interface. Such manipulation of the argument MaxHops/Timeout/Size leads to os command injection. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Baicells EG3661M BaiCE_BQ6_2.0.5.3_NAのLuCI Webインターフェースの/cgi-bin/luciでコマンドインジェクションの脆弱性が発見されました。これはMaxHops/Timeout/Sizeの引数操作によりリモートから攻撃が可能です。悪用方法は公開されており、ベンダーからの対応はありません。

❓ 何が問題か

Baicells EG3661MのLuCI Webインターフェースにおけるコマンドインジェクションの脆弱性。

📍 影響範囲

Baicells EG3661M BaiCE_BQ6_2.0.5.3_NAの/cgi-bin/luciファイル内の不明な関数。

🔥 重要度

リモートからの攻撃が可能であり、悪用方法が既に公開されているため、高い危険性を持つ。

🔧 修正方法

現在、ベンダーからの修正は提供されていません。公式アップデートを確認してください。

🛡️ 暫定回避

ファイアウォール設定で外部アクセスを制限する、または該当機能を無効化する等の回避策を講じる。

🔍 検知方法

異常なシステムコマンド実行やログ活動を監視し、未知の動作を検出する。