PT-2026-6938
CVE-2026-2118
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810 الإصدار 1.7.4-141218
الوصف
يوجد عيب في مكون rehttpd الخاص ببرنامج UTT HiPER 810. وعلى وجه التحديد، فإن الدالة
sub 4407D4 الموجودة في الملف /goform/formReleaseConnect معرضة لحقن الأوامر. وقد يؤدي التلاعب بالمعلمة Isp Name إلى السماح بتنفيذ الأوامر عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة الأمنية في الدالة
sub 4407D4 في الملف /goform/formReleaseConnect.كإجراء تجاوبي مؤقت، قم بتقييد أو تعطيل استخدام الحجة
Isp Name.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾