PT-2026-36913 · Unknown · Wifi Extender Wdr201A

Matteo Strada · Publicado 2026-05-04 · Atualizado 2026-05-05 · CVE-2026-41925

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02)

Descrição Um problema de injeção de comando de SO existe na função reboot time() do binário 'adm.cgi'. Atacantes remotos não autenticados podem executar comandos de shell arbitrários enviando uma requisição manipulada contendo metacaracteres de shell no parâmetro POST reboot time quando o reboot enabled está definido como 1.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-41925

Produtos afetados

Wifi Extender Wdr201A

Referências · 8

• 🔥 https://mstreet97.github.io/security-research/iot/vulnerability-disclosure/ai-assisted-research/cybersecurity/cve/2026/05/04/Teaching_the_Machine_Where_to_Look.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-41925 · Nota de Segurança
• https://t.me/CVEtracker/52671 · Publicação no Telegram
• https://vulncheck.com/advisories/wdr201a-wifi-extender-os-command-injection-via-adm-cgi-reboot-time · Nota
• https://twitter.com/CVEnew/status/2051403824661696914 · Publicação no Twitter
• https://made-in-china.com/showroom/yeapook/#:~:text=Established%20in%202015.%2CDistrict%2C%20Shenzhen%2C%20Guangdong%2C%20China · Nota
• https://twitter.com/VulmonFeeds/status/2051495810739700215 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2051405591763906697 · Publicação no Twitter