PT-2026-134900
CVE-2026-120227
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN701AE إصدار M01AE V260105
Description
يحتوي مكون ioos Web Backend على خلل في دالة
del staticrule ضمن ملف static route setting.sh. يمكن للمهاجم عن بُعد تنفيذ أوامر نظام التشغيل بشكل تعسفي من خلال التلاعب بالوسيط rule name. يحدث هذا أثناء معالجة عمليات حذف المسارات الثابتة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾