PT-2026-36912
CVE-2026-41924
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موسع شبكة WiFi WDR201A، الإصدار الهيكلي (HW) V2.1، الإصدار البرمجي (FW) LFMZX28040922V1.02
الوصف
توجد مشكلة في حقن الأوامر في نظام التشغيل في الملف الثنائي ’makeRequest.cgi‘. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر شل تعسفية عن طريق حقن مدخلات ضارة في دالتي
set time أو StartSniffer. ويتم تحقيق ذلك عن طريق صياغة طلب POST بمعلمات مفصولة بعلامة ”&“ لتجاوز عملية تنقية المدخلات، مما يسمح بتنفيذ أوامر بطول أقصى يبلغ 31 بايت عبر الأمر date أو معالجة معلمات القناة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾