PT-2026-134826
CVE-2026-120196
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN579X3-D الإصدار V250402
Description
يمكن للمهاجم عن بُعد تنفيذ حقن أوامر نظام التشغيل، مما يسمح بتنفيذ أوامر عشوائية وقد يمنح تحكماً كاملاً في الجهاز. تحدث هذه المشكلة ضمن دالة
port forward() في نقطة النهاية '/cgi-bin/wapi.cgi' عند التلاعب بالمعامل Name.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/cgi-bin/wapi.cgi' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾