CVE-2026-23678: Schwachstelle in Binardat 10G08-0800GSM Netzwerkswitches ermöglicht Befehlseinschleusung
⚠️ CVE-Referenzen:
CVE-2026-23678
Zusammenfassung
In den Firmware-Versionen V300SP10260209 und älter des Binardat 10G08-0800GSM Netzwerkswitches existiert eine Schwachstelle in der Traceroute-Funktion der Web-Managementoberfläche. Durch Eingabe des %1a-Zeichens in das Hostname-Feld können authentifizierte Angreifer beliebige Befehle auf dem Gerät ausführen. Anwender sollten dringend ein Firmware-Update einspielen, um die kritische Sicherheitslücke mit der CVE-ID CVE-2026-23678 zu schließen.
Binardat 10G08-0800GSM network switch firmware version V300SP10260209 and prior contain a command injection vulnerability in the traceroute diagnostic function of the affected device web management interface. By injecting the %1a character into the hostname parameter, an authenticated attacker with access to the web interface can execute arbitrary CLI commands on the device.
Quelle: app.opencve.io