PT-2026-57886
CVE-2026-62184
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات luci-app-banip من 0 إلى 0.11.1
الوصف
يوجد عيب في تحليل السجلات حيث يقوم المحلل القائم على
awk باستخراج عنوان IPv4 الأول من أسطر السجل بغض النظر عن موضعه في الحقل. وهذا يسمح لمهاجم بعيد غير مصدق عليه بحقن عنوان IP تعسفي عبر الحقول التي يتحكم فيها المهاجم، مثل حقل اسم المستخدم لتسجيل الدخول. ونتيجة لذلك، قد يقوم النظام بحظر هدف غير صحيح بينما يظل المهاجم الفعلي غير محظور.التوصيات
تحديث luci-app-banip إلى إصدار أحدث من 0.11.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾