PT-2026-135021
CVE-2026-120239
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN553X1-B الإصدار V260403 2.0.0
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون WireGuard CLI Handler داخل الملف
/bin/ioos. يمكن للمهاجم عن بُعد تنفيذ أوامر نظام تشغيل تعسفية من خلال التلاعب بالوسيط file id الممرر إلى الدالة sub 419DA8().Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾