PT-2026-44800
CVE-2026-49201
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز التوجيه Acer Wave 7 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي الملف الثنائي
upload.cgi، الذي يعالج عمليات النسخ الاحتياطي للأجهزة، على مفتاح تشفير AES مبرمج بشكل ثابت. وهذا يتيح للمهاجم فك تشفير النسخ الاحتياطية للنظام وتعديلها وإعادة تشفيرها، وهو ما يمكن استخدامه لتسهيل إدخال باب خلفي دائم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾