PT-2026-146102
CVE-2026-127275
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linksys EA8100 الإصدار 1.0.3.216940
Description
يوجد خلل في عملية المصادقة في مكون JNAP API ضمن ملف
ui server.lua. يمكن للمهاجم عن بُعد التلاعب بالوسيط isEnabled/enabled في الدالة SetRemoteSetting/SetUnsecuredWiFiWarning() لتغيير إعدادات تحذير شبكة Wi-Fi غير المؤمنة أو تفعيل الوصول عن بُعد إلى جهاز التوجيه دون الحاجة إلى تسجيل الدخول.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾