PT-2026-49110
CVE-2026-12187
·
تاريخ النشر
2026-06-14
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.7
الوصف
يمكن إدخال أوامر عن بُعد داخل مكون «Online Firmware Upgrade Handler». تكمن المشكلة في الملف
/usr/bin/one click upgrade، حيث يسمح التعامل غير السليم مع الوظائف للمهاجم بتنفيذ أوامر عشوائية عن بُعد.التوصيات
التحديث إلى الإصدار 4.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾