PT-2026-68096
CVE-2026-66747
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج التشغيل الثابت لموجهات Zbtlink (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج التشغيل الثابت لموجهات Zbtlink على برنامج ضار مدمج للتحكم عن بُعد يُعرف باسم ENDLESSDOORS، وهو مدمج كحزمة OpenWrt (
librctl.so). يعمل البرنامج الضار بامتيازات الجذر تحت اسم العملية kworker لتقليد خيوط النواة. وهي تُنشئ اتصال TCP غير مُصادق عليه وبنص عادي إلى خادم أوامر وتحكم مُبرمج بشكل ثابت، باستخدام المنفذ 7000 للأوامر والمنفذ 7001 لعمليات الاستدعاء التفاعلية للصدفة. يستخدم البرنامج الخبيث الدالة popen() لتنفيذ السلاسل المستلمة بصفة الجذر (uid=0)، ويوفر أمر rctlbash محدد صدفة تفاعلية بصفة الجذر. ونظرًا لعدم وجود مصادقة أو تشفير، يمكن لأي كيان قادر على اعتراض مسار الشبكة أو التحكم في عنوان C2 تنفيذ تعليمات برمجية عن بُعد دون مصادقة بصفة الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾