PT-2026-134828
CVE-2026-120198
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WL-WN530BE1-A الإصدار V251117
Description
توجد ثغرة حقن أوامر في واجهة مستخدم الويب لجهاز التوجيه. يمكن للمهاجم عن بُعد تنفيذ أوامر عشوائية والسيطرة على الشبكة عن طريق إرسال مدخلات مصممة خصيصًا إلى الدالة
con check read finish() الموجودة في الملف /protocol.csp. يتم تحفيز هذه الثغرة عبر الوسيط group name/IP-FROM.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾