PT-2026-47171
CVE-2026-11450
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.7
الوصف
توجد مشكلة في مكون Path Normalization Handler داخل مكتبة
/usr/lib/oui-httpd/rpc/. يمكن لمهاجم عن بُعد تنفيذ حقن الأوامر عن طريق التلاعب بحجة dev name التي يتم تمريرها إلى دالة dlopen(). وهذا يسمح بالتنفيذ عن بُعد لأوامر عشوائية عبر نقطة النهاية /rpc.التوصيات
الترقية إلى الإصدار 4.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾