PT-2026-4796
CVE-2025-14756
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer MR600 الإصدار v5
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في مكون واجهة الإدارة. يمكن للمهاجمين المصادق عليهم تنفيذ أوامر النظام ذات طول محدود من الأحرف من خلال إدخالات مصممة خصيصًا في وحدة تحكم المطور بالمتصفح، مما قد يتسبب في انقطاع الخدمة أو اختراق النظام بالكامل. تظهر هذه الثغرة عند التفاعل مع واجهة الإدارة. يسمح المكون المعرض للخطر بتنفيذ الأوامر عبر وحدة التحكم في المتصفح.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾