PT-2026-57579
CVE-2026-15513
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wavlink WL-NU516U1 الإصدار 260515
الوصف
يسمح عيب في نقطة النهاية
/cgi-bin/adm.cgi بحقن أوامر نظام التشغيل عن بُعد. تحدث المشكلة عند التلاعب بالمعلمة lan ip، حيث يتم تخزين القيمة دون تصفية ثم تنفيذها لاحقًا عبر طلب ثانٍ. ويُسهّل هذا الحقن المخزّن أيضًا ضعف عمليات التحقق من تزوير الطلبات عبر المواقع (CSRF) و”المُحيل“ (Referer)، مما قد يسمح بشن هجمات من مواقع ويب ضارة. يمكن أن يؤدي استغلال هذه الثغرة إلى اختطاف نظام أسماء النطاقات (DNS)، وهجمات «الرجل في الوسط» (MITM)، والتحرك الجانبي داخل الشبكة المحلية. تؤثر هذه الثغرة بشكل خاص على الدالة wlink uci set value().التوصيات
قم بتحديث جهاز Wavlink WL-NU516U1 الإصدار 260515 إلى إصدار البرنامج الثابت المُصلح الذي أصدره المورد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾