Command Injection in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA (CVE-2026-19771, CVSS 7.2)

Summary

Command injection in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA (CVE-2026-19771). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown function of the file /cgi-bin/luci of the component LuCI Web Interface. Such manipulation of the argument MaxHops/Timeout/Size leads to os command injection. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Baicells EG3661M BaiCE_BQ6_2.0.5.3_NAのLuCI Webインターフェースの/cgi-bin/luciでコマンドインジェクションの脆弱性が発見されました。これはMaxHops/Timeout/Sizeの引数操作によりリモートから攻撃が可能です。悪用方法は公開されており、ベンダーからの対応はありません。

❓ What is the problem

Baicells EG3661MのLuCI Webインターフェースにおけるコマンドインジェクションの脆弱性。

📍 Affected scope

Baicells EG3661M BaiCE_BQ6_2.0.5.3_NAの/cgi-bin/luciファイル内の不明な関数。

🔥 Severity

リモートからの攻撃が可能であり、悪用方法が既に公開されているため、高い危険性を持つ。

🔧 How to fix

現在、ベンダーからの修正は提供されていません。公式アップデートを確認してください。

🛡️ Workaround

ファイアウォール設定で外部アクセスを制限する、または該当機能を無効化する等の回避策を講じる。

🔍 Detection

異常なシステムコマンド実行やログ活動を監視し、未知の動作を検出する。

Command Injection in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA (CVE-2026-19771)

Summary

Original description

AI summary

References