PT-2026-135031
CVE-2026-120345
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN551X3-A M51X3 V251020-WO-182e965
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون DNS Resolution Handler. يمكن للمهاجم عن بُعد استغلال هذه المشكلة من خلال التلاعب بالوسيط
data الممرر إلى الدالة sub 41a430() داخل الملف /bin/ioos. حقن أوامر نظام التشغيل هو خلل يسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الجهاز المصاب.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى مكون DNS Resolution Handler لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾