PT-2026-53984
CVE-2026-10562
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer AX20 V2، الإصدارات من 2.0 إلى 2.1.9، البنية 20230829
الوصف
توجد مشكلة في إعادة توجيه عناوين URL غير مصدقة بسبب التحقق غير الصحيح من صحة عناوين URL التي يدخلها المستخدم داخل واجهة الويب. يمكن للمهاجم استخدام تسلسلات عبور المسار المشفرة في عناوين URL لإجبار خادم الويب المدمج على إصدار عمليات إعادة توجيه HTTP 3xx إلى نطاقات خارجية خاضعة لسيطرة المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾