PT-2026-137098
CVE-2026-121932
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linksys E5350 الإصدار 1.0.00.037
الوصف
توجد ثغرة حقن أوامر نظام التشغيل في نقطة النهاية
/wizard/apply.cgi. تحدث هذه المشكلة ضمن الدالة system() عند التلاعب بمتغيرات ping ip أو traceroute ip مما يسمح لمهاجم عن بُعد يمكنه الوصول إلى صفحة المسؤول بتنفيذ أوامر عشوائية على الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾