PT-2026-141233
CVE-2026-125086
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link M60 إصدار 1.12.B01
Description
يمكن تنفيذ هجوم عن بعد عبر مكون emDaemon MQTT Broker. تكمن المشكلة في دالة
system داخل الملف /etc/emDaemon/mosquitto.conf مما يؤدي إلى استخدام بيانات اعتماد مدمجة (hard-coded).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾