PT-2026-46242 · T3 Technology · Cpe T6825G+1

Pwnonu · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-35906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas T3 Technology CPE T625Pro versão 1.0.07 T3 Technology CPE T6825G versão 1.0.03

Description Um endpoint CGI de depuração não documentado permite que atacantes não autenticados executem comandos de sistema arbitrários com privilégios de root ao fornecer uma string de consulta HTTP manipulada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-35906

Produtos afetados

Cpe T625Pro

Cpe T6825G

Referências · 6

• 🔥 https://github.com/PwnOnu/T3-Technology-CPE-Advisories/blob/main/CVE-2026-35906.md · Exploit
• https://twitter.com/VulmonFeeds/status/2062591979557441678 · Publicação no Twitter
• https://true.th · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35906 · Nota de Segurança
• https://ncsa.or.th · Nota
• https://t3techgroup.com · Nota