PT-2026-145281
CVE-2026-126720
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
جهاز توجيه Rooxis RXR-12 Wi-Fi الإصدارات السابقة لـ 20260813 c2169ea5
Description
توجد ثغرة تنفيذ عن بُعد للكود بدون مصادقة في الملف
/usr/bin/cloud manage. تحدث المشكلة عندما يتم تمرير حقل JSON diagnoseParameter الذي يتحكم فيه الخادم دون تنقية إلى دالة popen(). يتيح ذلك للمهاجم الموجود في مسار الاتصال والذي لديه وصول إلى نقطة نهاية السحابة المحددة مسبقاً تنفيذ أوامر عشوائية بصلاحيات root عبر بروتوكول HTTP غير المشفر.Recommendations
التحديث إلى إصدار البرنامج الثابت 20260813 c2169ea5 من خلال واجهة الويب المحلية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾