PT-2026-137096
CVE-2026-121930
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linksys WRT54GL الإصدار 4.30.18
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون تشخيص البينج (Ping Diagnostic). يمكن لمهاجم شبكة عن بُعد يمتلك صلاحيات مسؤول تنفيذ أوامر نظام تشغيل عشوائية من خلال التلاعب بالوسيط
ping ip الممرر إلى الدالة system() داخل ملف 'apply.cgi'. يحدث هذا بسبب عدم تنقية المدخلات بشكل صحيح قبل معالجتها بواسطة غلاف النظام (system shell).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾