Injection de commande dans Baicells EG3661M BaiCE_BQ6_2.0.5.… (CVE-2026-19771, CVSS 7.2)

Résumé

Injection de commande dans Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA (CVE-2026-19771). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown function of the file /cgi-bin/luci of the component LuCI Web Interface. Such manipulation of the argument MaxHops/Timeout/Size leads to os command injection. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-19771 a été découverte dans command-injection.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « command-injection CVE-2026-19771 » sur le site de l'éditeur.

CVE-2026-19771 (command-injection) — CWE-77 / CVSS v3 7.2
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Baicells EG3661MのLuCI Webインターフェースにおけるコマンドインジェクションの脆弱性。

📍 Périmètre concerné

Baicells EG3661M BaiCE_BQ6_2.0.5.3_NAの/cgi-bin/luciファイル内の不明な関数。

🔥 Gravité

リモートからの攻撃が可能であり、悪用方法が既に公開されているため、高い危険性を持つ。

🔧 Comment corriger

現在、ベンダーからの修正は提供されていません。公式アップデートを確認してください。

🛡️ Contournement

ファイアウォール設定で外部アクセスを制限する、または該当機能を無効化する等の回避策を講じる。

🔍 Détection

異常なシステムコマンド実行やログ活動を監視し、未知の動作を検出する。

Résumé

Description d'origine

Résumé IA

Références