PT-2026-36914
CVE-2026-41926
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موسع شبكة WiFi WDR201A (الإصدار المادي V2.1، الإصدار البرمجي LFMZX28040922V1.02)
الوصف
توجد ثغرة في حقن أوامر نظام التشغيل في الملف الثنائي
firewall.cgi عبر خمسة معالجات للطلبات، وذلك بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجمين حقن أوامر شل تعسفية باستخدام صيغة subshell أو معلمات غير مفلترة. تشمل المعلمات المتأثرة websURLFilter وwebsHostFilter وportForward وsinglePortForward وipportFilter. تبقى الحمولات المحقونة في ذاكرة NVRAM ويتم إعادة تنفيذها خلال كل طلب لاحق إلى firewall.cgi.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾