PT-2026-58110
CVE-2026-15428
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer VX800v الإصدار 1
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل (OS) بسبب عدم كفاية عملية تنقية المدخلات الخاصة بمعلمة اسم المجال. يمكن لمهاجم مجاور لديه وصول إلى واجهة HTTP حقن أحرف خاصة لـ shell في معلمة
اسم المجال، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر والسيطرة الكاملة على الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾