PT-2026-53251
CVE-2026-13560
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax EW-7478APC الإصدار 1.04
الوصف
يوجد ثغرة في مكون معالج طلبات POST تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بحجة
submit-url داخل الدالة formAccept() في نقطة النهاية ’/goform/formAccept‘. حقن أوامر نظام التشغيل هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾