PT-2026-133307
CVE-2026-82104
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
RUTOS الإصدارات 7.22 through 7.24.2
TSWOS الإصدارات 1.9 through 1.10
Description
يمكن لمستخدم غير مصرح له استدعاء وظائف LUA الداخلية مباشرة، وتجاوز عمليات التحقق المطلوبة عادةً أثناء طلبات API العادية. ونظرًا لأن هذه الطلبات لا تتبع تدفقات التنفيذ المحددة، فقد يؤدي ذلك إلى تنفيذ أوامر نظام التشغيل على الجهاز.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾