PT-2026-49144
CVE-2026-12186
·
تاريخ النشر
2026-06-14
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL.iNet GL-MT3000 الأقدم من 4.7
الوصف
يوجد ثغرة في إدخال الأوامر في معالج تكوين خدمة بروكسي Tor. وتقع المشكلة داخل الدالة
replace country() في المكتبة /usr/lib/oui-httpd/rpc/tor، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية.التوصيات
الترقية إلى الإصدار 4.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾