PT-2026-58109
CVE-2026-15427
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer VX1800v الإصدار v1
الوصف
توجد ثغرة تتعلق بحقن الأوامر في نظام التشغيل (OS) في واجهة الإدارة TR-069 / CWMP. وتحدث هذه الثغرة بسبب عدم كفاية عملية التحقق من صحة المدخلات وتنقية المعلمات، مما يسمح بتنفيذ مدخلات مصممة خصيصًا كأوامر على مستوى النظام. يتطلب استغلال هذه الثغرة تمكين TR-069 والقدرة على التأثير على الأوامر التي يرسلها ACS، مثل اختراق خادم ACS أو التحكم فيه. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية بامتيازات الجذر، مما يؤدي إلى اختراق الجهاز بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾