PT-2026-140268
CVE-2026-124580
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Chengdu Feiyuxing Technology VW2100 الإصدار 1.0 B-MB3W202-210825-r11775
Chengdu Feiyuxing Technology VEC10GP الإصدار 1.0 B-MB3W202-210825-r11775
Description
يوجد خلل في حقن أوامر نظام التشغيل في مكون Weixin Auth Endpoint ضمن الملف
var/html/webserver. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط extend الممرر إلى الدالة handle wechat cn wifi()، مما يسمح بتنفيذ أوامر نظام تشغيل تعسفية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
handle wechat cn wifi() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾