PT-2026-134905
CVE-2026-120228
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN553X1-B الإصدار V260403 2.0.0
Description
يوجد خلل في مكون ioos Service يسمح لمهاجم عن بُعد بتنفيذ أوامر نظام تشغيل تعسفية والسيطرة على الجهاز. تكمن المشكلة في الدالة
sub 416D88() ضمن الملف /bin/ioos ويتم تحفيزها من خلال التلاعب بالوسائط group id و group name.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾