PT-2026-134825
CVE-2026-120195
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WL-WN579A3-A (إصدارات متأثرة غير محددة)
Description
يوجد ثغرة حقن أوامر نظام التشغيل عن بُعد ضمن مكون Initial Setup Wizard. تحدث المشكلة عندما تفشل الدالة
set wzdgwMesh() في نقطة النهاية '/cgi-bin/adm.cgi' في معالجة الوسيط wlan ssid بشكل صحيح، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على الجهاز من خلال تقديم اسم شبكة لاسلكية مصمم خصيصاً.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾