Aissac

**اسم البرنامج المصاب والإصدارات المتأثرة** Wavlink WN530HG4B M30HG4B V260724 **Description** يوجد تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في ملف `api.cgi`. تسمح هذه المشكلة للمهاجم عن بُعد بتفعيل التجاوز عبر وظيفة غير معروفة. وأشار المورد إلى أن المعالج `api=info&client=app` كان يقوم سابقاً ببناء أوامر shell باستخدام `system()`، بينما يتضمن الإصلاح استخدام `execvp()` وفرض قيود على الطول والتحقق من القيم الفارغة (null-checks) لعنوان العميل. **Recommendations** التحديث إلى الإصدار 2026-09-24-841a51c6d5 tclinux.bin.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wavlink WL-WN592AX6 الإصدار 250422 **الوصف** يمكن تنفيذ هجوم عن بُعد بسبب إلغاء مرجع المؤشر الفارغ (null pointer dereference)، والذي يحدث عند التلاعب بالدالة `main()` في نقطة النهاية `/cgi-bin/upload.cgi` عبر الوسيط `Cookie`. إلغاء مرجع المؤشر الفارغ هو حالة يحاول فيها البرنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wavlink WL-WN592AX6 إصدار 250422 **الوصف** يوجد خلل في برنامج `wmapd` Daemon يسمح بحقن أوامر نظام التشغيل عن بُعد. تكمن المشكلة في الدالة `system()`، مما يمكن المهاجم من تنفيذ أوامر نظام تشغيل تعسفية دون الحاجة إلى مصادقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** EFM ipTIME C200E version 1.094 **Description** An OS command injection flaw exists in the System Setup component of the device. The issue is located within an unknown function of the `iux set.cgi` endpoint. This flaw allows a remote attacker to inject and execute arbitrary operating system commands without authentication by manipulating input supplied to the endpoint. OS command injection is a vulnerability where an application improperly validates input, allowing an attacker to execute system-level commands on the host operating system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. Disable internet-facing management. Restrict the management interface to trusted networks. Monitor for unexplained configuration changes and unusual outbound traffic.