PT-2026-47168
CVE-2026-11447
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.7
الوصف
يوجد ثغرة في مكون MTK Backend داخل الدالة
iwinfo backend() في الملف iwinfo.so تسمح بحقن الأوامر عن بُعد. تحدث المشكلة عند التلاعب بالمعلمة device، مما يسمح للمهاجم بتنفيذ أوامر عشوائية عن بُعد.التوصيات
التحديث إلى الإصدار 4.7.
ترقية مكون MTK Backend المتأثر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾