PT-2026-21962
CVE-2026-27849
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MR9600 الإصدارات 1.0.4.205530
MX4200 الإصدارات 1.0.13.210200
الوصف
تنجم المشكلة عن عدم المعالجة المناسبة للأحرف الخاصة، مما يسمح بحقن أوامر نظام التشغيل عبر وظيفة التحديث المرتبطة باتصال TLS-SRP. ويُستخدم هذا الاتصال عادةً لتكوين الجهاز داخل شبكة متشابكة (mesh). وتسمح هذه الثغرة الأمنية للمهاجم بحقن أوامر تعسفية من نظام التشغيل وتنفيذها. ترتبط الوظيفة المعرضة للخطر بعملية التحديث واتصال TLS-SRP.
التوصيات
MR9600 الإصدار 1.0.4.205530: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
MX4200 الإصدار 1.0.13.210200: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾