PT-2026-25022
CVE-2026-3841
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link TL-MR6400 الإصدار 5.3
الوصف
توجد مشكلة تتعلق بحقن الأوامر في واجهة سطر الأوامر (CLI) الخاصة بـ Telnet في الجهاز. ويرجع ذلك إلى عدم كفاية عملية تنقية البيانات أثناء بعض عمليات واجهة سطر الأوامر. يمكن لمهاجم تمت مصادقته ويتمتع بامتيازات عالية تنفيذ أوامر نظام عشوائية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى اختراق الجهاز بالكامل، مما قد يؤدي إلى فقدان السرية والسلامة والتوافر. تؤثر هذه الثغرة على معالجة البيانات داخل واجهة سطر الأوامر (CLI).
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كحل مؤقت، قم بتقييد الوصول إلى واجهة سطر الأوامر Telnet لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾