CVE-2026-41036: command injection nei router Quantum Networks

CVE-2026-41036 è una vulnerabilità di iniezione di comandi identificata nei router Quantum Networks. La falla risiede nell'interfaccia CLI di management, dove l'input dell'utente non è adeguatamente sanitizzato. Un attaccante autenticato può sfruttarla per iniettare comandi OS arbitrari ed eseguirli con privilegi root sul dispositivo di rete, compromettendo l'intera infrastruttura di routing e le funzioni critiche del perimetro.

Il CVSS è 8,8, classificato come high. La vulnerabilità è stata pubblicata nell'NVD il 2026-04-21. Il 2026-10-28 è comparso un segnale di ricerca pubblica su GitHub con uno studio di caso sulla vulnerabilità nel modello QN-I-470: si tratta di un segnale recente che indica interesse tecnico attivo nella comunità di ricerca sulla sicurezza, sebbene i dati non confermino sfruttamento attivo o exploit pubblico diffuso.

Il primo passo è contattare Quantum Networks per verificare la disponibilità di patch ufficiali o advisory tecnici. Verificare l'inventario per identificare la presenza di router Quantum Networks modello QN-I-470 o equivalenti in ambienti di produzione. In difesa immediata: limitare l'accesso alla CLI di management solo a utenti e sistemi autorizzati, imporre credenziali complesse e non condivise, abilitare audit completo dei log di accesso alla CLI e monitorare attivamente per comandi anomali. Segregare il traffico di management in VLAN dedicate con controllo di accesso rigorosissimo.