PT-2026-47170
CVE-2026-11449
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.8.1
الوصف
توجد ثغرة تتعلق بحقن الأوامر في واجهة LuCI JSON-RPC. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بدالة
rpc sys() الموجودة في الملف ’/cgi-bin/luci/rpc‘.التوصيات
قم بالتحديث إلى الإصدار 4.8.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/luci/rpc‘ أو قم بتعطيل مكون واجهة LuCI JSON-RPC.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾