PT-2026-47149

CVE-2026-11406

·

تاريخ النشر

2026-05-06

·

تاريخ التحديث

2026-06-06

الوصف من

CVSS 2.0
6.5
متوسطة
المقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet MT3000 الأقدم من 4.9.0 beta3-1012-0513-1778656146
الوصف
يمكن إجراء حقن الأوامر في مكون «OpenVPN Client Import Workflow» عبر ملف ovpnclient.sh. تتيح هذه المشكلة الاستغلال عن بُعد عند معالجة ملفات تكوين OpenVPN ضارة.
التوصيات
قم بالترقية إلى الإصدار 4.9.0 beta3-1012-0513-1778656146.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾