PT-2026-47169
CVE-2026-11448
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.7
الوصف
يوجد ثغرة في مكون خدمة Minidlna تسمح بحقن الأوامر. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة
kube.set داخل دالة realpath() في الملف ’/rpc‘. يحدث حقن الأوامر عندما يقوم أحد التطبيقات بتنفيذ أوامر نظام عشوائية بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم.التوصيات
الترقية إلى الإصدار 4.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾