PT-2026-135332
CVE-2026-120344
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN551X3-A الإصدار M51X3 V251020-WO-182e965
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون WireGuard CLI Group Handler داخل الملف
/bin/ioos. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط group name في دالة system، مما يسمح بتنفيذ أوامر نظام تشغيل تعسفية.Recommendations
تحديث WAVLINK WN551X3-A الإصدار M51X3 V251020-WO-182e965 إلى الإصدار المصحح المذكور في تنبيهات المورد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾