الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Gergo Pap

#15438من 60,574
20إجمالي CVSS
الثغرات · 2
حرجة
2
PT-2026-44770
2026-05-29
10
CVE-2026-49200
Acer
Device Firmware
يمكن الوصول إلى ملف `acer cgi.log` الموجود في البرنامج الثابت للجهاز دون مصادقة عبر واجهة الويب. يحتوي هذا الملف على بيانات اعتماد تسجيل الدخول بنص عادي لكل من واجهة الويب وواجهة Telnet، مما قد يؤدي إلى الوصول غير المصرح به إلى النظام واختراقه بالكامل.
PT-2026-44800
2026-05-29
10
CVE-2026-49201
Acer
Wave 7 Router
يحتوي الملف الثنائي `upload.cgi`، الذي يعالج عمليات النسخ الاحتياطي للأجهزة، على مفتاح تشفير AES مبرمج بشكل ثابت. وهذا يتيح للمهاجم فك تشفير النسخ الاحتياطية للنظام وتعديلها وإعادة تشفيرها، وهو ما يمكن استخدامه لتسهيل إدخال باب خلفي دائم.