PT-2026-51522
CVE-2026-35018
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NetComm NF20MESH السابقة للإصدار R6B032
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية بصفة الجذر عن طريق إدخال أحرف خاصة بـ shell في معلمة JSON
username. يحدث هذا لأن الدالة dalStorage addUserAccount() تقوم بربط المدخلات التي يقدمها المستخدم بشكل غير آمن في سلسلة أوامر shell يتم تمريرها إلى rut doSystemAction() دون تنقية مناسبة، مما يؤدي إلى تنفيذ أوامر كاملة على مستوى الجذر في نظام التشغيل.التوصيات
قم بتحديث NetComm NF20MESH إلى إصدار أحدث من R6B031.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم الدالة
dalStorage addUserAccount().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾