PT-2026-44765
CVE-2026-49195
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد خدمة تصحيح أخطاء غير خاضعة للمصادقة معروضة على المنفذ TCP 9000. وهذا يسمح لمهاجم داخل الشبكة المحلية (LAN) بتنفيذ أوامر UCC تعسفية عبر الملف الثنائي ’/sbin/mtk dut‘.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾