PT-2026-36685
CVE-2026-7682
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax BR-6208AC الإصدار 1.02
الوصف
يوجد ثغرة في مكون وضع L2TP تسمح بحقن الأوامر. تحدث المشكلة داخل الدالة
setWAN() في نقطة النهاية ’/goform/setWAN‘. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة L2TPUserName لتنفيذ أوامر عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/goform/setWAN‘ أو تجنب استخدام المعلمة
L2TPUserName في مكون وضع L2TP.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾