PT-2026-44065
CVE-2026-5509
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer BE450 v1
Archer BE7200 v1
الوصف
تسمح ثغرة حقن الأوامر بعد المصادقة للمسؤول بتنفيذ أوامر نظام عشوائية عبر واجهة الإدارة عبر الويب. ومن خلال استخدام وحدة تحكم مطوري المتصفح، يمكن إدخال بيانات مصممة خصيصًا يتم تمريرها إلى أوامر النظام الخلفية دون معالجة كافية. ويؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ أوامر بامتيازات عالية، مما قد يسمح للمهاجم بتشغيل خدمات غير مصرح بها، أو تعديل تكوين النظام، أو اختراق بيئة تشغيل جهاز التوجيه بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾