PT-2026-33925 · Quantum Networks · Quantum Networks Router

Bajino Viju + 5 · Publicado 2026-04-21 · Atualizado 2026-04-21 · CVE-2026-41036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Quantum Networks router (versões afetadas não especificadas)

Description A sanitização inadequada de entradas fornecidas pelo usuário na interface CLI de gerenciamento permite que um invasor remoto autenticado injete comandos arbitrários do sistema operacional. Isso pode levar à execução remota de código com privilégios de root no dispositivo alvo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-41036

Produtos afetados

Quantum Networks Router

Referências · 4

• https://twitter.com/VulmonFeeds/status/2046541158617121080 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2046571840739717435 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41036 · Nota de Segurança
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2026-0200 · Aviso do Fabricante