PT-2026-60261
CVE-2026-62947
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenWrt السابقة للإصدار 25.12.5
الوصف
يقوم معالج cgi-download في cgi-io بإجراء عملية تفويض المسار وفقًا لقائمة التحكم في الوصول (ACL) لملف جلسة ubus الخاص بالمتصل قبل عملية التوحيد. بالإضافة إلى ذلك، يستخدم ملف session.c في rpcd الدالة
fnmatch() دون علامة FNM PATHNAME. تسمح هذه التركيبة باجتياز المسار، حيث يمكن استخدام بادئة حرف البدل المسموح بها متبوعة بـ ../ لقراءة الملفات التي يمكن للمستخدم الجذر قراءتها، مثل /etc/shadow.التوصيات
التحديث إلى الإصدار 25.12.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾