PT-2026-134908
CVE-2026-120231
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN553X1-B الإصدار V260403 2.0.0
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون OpenVPN CLI Handler ضمن الملف
/bin/ioos. يمكن للمهاجم عن بُعد استغلال الدالة sub 416568() من خلال التلاعب بالوسيط file id لتنفيذ أوامر عشوائية على جهاز التوجيه، مما قد يؤدي إلى السيطرة الكاملة على الجهاز.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى مكون OpenVPN CLI Handler لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾