CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — удаленное выполнение кода с правами root через поддельную базовую станцию SDR Статус: Координированное раскрытие 90-дневный эмбарго Обнаружено: 2026-08-08 Исследователь: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Критичность: Критическая...

...[ More ]

Tozed ZLT X300 5G CPE Router firmware version 6.01.3 contains an OS command injection vulnerability in the TR-069/CWMP client daemon netcwmpd. The IPPingDiagnostics Host parameter is passed unsanitized into sprintf, which constructs a shell command executed via systembyroot as root. An attacker...