PT-2026-58111
CVE-2026-15429
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer VX1800v الإصدار 1
الوصف
تسمح مشكلة في مكون المصادقة عبر بروتوكول HTTP بترقية الصلاحيات. يؤدي التعامل غير السليم مع المدخلات التي يتحكم فيها المستخدم إلى إمكانية حقن أحرف نهاية السطر في بيانات التكوين التي يتم إنشاؤها داخليًّا. ونتيجةً لذلك، يمكن للمستخدم المصادق عليه الذي يتمتع بصلاحيات كافية تعديل إعدادات الحساب للحصول على صلاحيات إدارية أعلى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾