PT-2026-66851

CVE-2026-38711

تاريخ النشر

2026-07-31

تاريخ التحديث

2026-08-03

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

TR1200 الإصدار 2.4.15

TR3000 الإصدار 2.4.21

WR300 الإصدار 2.4.25

WR1200 الإصدار 2.4.23

WR1300 الإصدار 2.4.22

WR1500 الإصدار 2.3.10

WR3000 الإصدار 2.4.19

WR3600 الإصدار 2.3.16

WR6500 الإصدار 2.3.15

الوصف

توجد مشكلة حقن الأوامر في واجهة ”system.upgrade check“. وهذا يسمح للمهاجم بتنفيذ أوامر عشوائية بامتيازات الجذر من خلال توفير مدخلات مصممة خصيصًا.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾