PT-2026-134906
CVE-2026-120229
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN553X1-B الإصدار 260403 2.0.0
Description
يمكن تنفيذ حقن أوامر نظام التشغيل عن بُعد من خلال التلاعب بالوسيط
file id داخل الدالة sub 416B50() الموجودة في الملف /bin/ioos.Recommendations
تحديث WAVLINK WN553X1-B الإصدار 260403 2.0.0 إلى الإصدار المصحح المذكور في تنبيهات المورد.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الملف الثنائي
/bin/ioos لمنع التفاعل عن بُعد غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾