PT-2026-121782
CVE-2026-75779
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ASUS router (إصدارات متأثرة غير محددة)
الوصف
تحدث مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) وحقن أوامر نظام التشغيل عندما لا يتم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. يسمح هذا للمهاجم بخداع مسؤول تسجيل الدخول لزيارة موقع تصيد احتيالي، مما يؤدي إلى تنفيذ أوامر عشوائية بصلاحيات الجذر (root) على جهاز التوجيه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾