PT-2026-22661
CVE-2026-0654
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Deco BE25، الإصدارات حتى 1.1.1 Build 20250822
الوصف
يوجد عيب في واجهة الإدارة عبر الويب الخاصة بالجهاز، مما يسمح بتنفيذ مدخلات تم التلاعب بها كجزء من أمر نظام التشغيل. يمكن للمهاجم الذي تمت مصادقته على شبكة قريبة تنفيذ أوامر تعسفية عبر ملف تكوين تم التلاعب به خصيصًا. وقد يؤدي ذلك إلى المساس بسرية الجهاز وسلامته وتوافره.
التوصيات
قم بتحديث TP-Link Deco BE25 إلى إصدار أحدث من 1.1.1 Build 20250822.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾