PT-2026-53252
CVE-2026-13561
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax EW-7478APC الإصدار 1.04
الوصف
يمكن حقن أوامر نظام التشغيل عن بُعد عبر مكون معالج طلبات POST. توجد المشكلة في الدالة
formiNICbasic() داخل الملف /goform/formiNICbasic. يمكن للمهاجم تنفيذ أوامر عشوائية لنظام التشغيل عن بُعد من خلال التلاعب بالمتغير rootAPmac.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/formiNICbasic لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾