PT-2026-129227
CVE-2026-118579
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DIR-505 الإصدار 1.10B02
Description
يوجد باب خلفي (backdoor) مخفي في مكون Web Management CGI. يمكن للمهاجم عن بُعد تفعيل هذا الباب الخلفي من خلال التلاعب بالوسائط
accu و pass و code و hash و cmds داخل الدالة main() في نقطة النهاية /secmark1524.cgi.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾