PT-2026-36913
CVE-2026-41925
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موسع شبكة WiFi WDR201A (HW V2.1، FW LFMZX28040922V1.02)
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في الدالة
reboot time() في الملف الثنائي ’adm.cgi‘. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر شل تعسفية عن طريق إرسال طلب مُصمم خصيصًا يحتوي على أحرف خاصة بشل في معلمة POST reboot time عندما تكون قيمة reboot enabled مضبوطة على 1.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾