PT-2026-134827
CVE-2026-120197
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WL-WN530HG4B M V260724
Description
يوجد خلل في ميزة إعادة توجيه منافذ الويب يسمح للمهاجم عن بُعد بتنفيذ أوامر نظام التشغيل التعسفية. يحدث هذا من خلال التلاعب بالمعلمة
Name داخل دالة port forward في نقطة النهاية '/cgi-bin/wapi.cgi'.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾