PT-2026-6643
CVE-2026-1971
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax BR-6288ACL حتى الإصدار 1.12
الوصف
توجد ثغرة أمنية في إصدارات Edimax BR-6288ACL حتى الإصدار 1.12. تعاني الدالة
wiz WISP24gmanual الموجودة داخل الملف wiz WISP24gmanual.asp من ثغرة Cross-Site Scripting (XSS) بسبب التلاعب بالمعلمة manualssid. وهذا يتيح شن هجمات عن بُعد. أفاد المصنع بأن المنتج قد انتهى عمره الافتراضي، وسوف يصدر تنبيهًا أمنيًا على موقع الدعم الرسمي الخاص به. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾