PT-2026-25544
CVE-2026-5678
·
تاريخ النشر
2026-03-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
توجد ثغرة أمنية في الدالة
setScheduleCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. وقد يؤدي التلاعب بالمعلمة mode إلى حقن أوامر في نظام التشغيل. يمكن شن هذا الهجوم عن بُعد. ويتوفر استغلال عام لهذه الثغرة.أثرت هجمة ضخمة ببرنامج فدية على مقدمي خدمات الرعاية الصحية في الولايات المتحدة، حيث تم تشفير أكثر من 500,000 سجل مريض والمطالبة بفدية قدرها 10 ملايين دولار.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كحل مؤقت، قم بتقييد الوصول إلى الملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾