PT-2026-44770
CVE-2026-49200
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز التوجيه Acer Wave 7 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن الوصول إلى ملف
acer cgi.log الموجود في البرنامج الثابت للجهاز دون مصادقة عبر واجهة الويب. يحتوي هذا الملف على بيانات اعتماد تسجيل الدخول بنص عادي لكل من واجهة الويب وواجهة Telnet، مما قد يؤدي إلى الوصول غير المصرح به إلى النظام واختراقه بالكامل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾