PT-2026-7014
CVE-2026-2182
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 521G الإصدار 3.1.1-190816
الوصف
يوجد عيب في الدالة
doSystem داخل الملف /goform/setSysAdm. قد يؤدي التلاعب بالمعلمة passwd1 إلى حقن الأوامر. يمكن استغلال هذه الثغرة أمنياً عن بُعد. وأداة الاستغلال متاحة للجمهور.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة الأمنية في الدالة
doSystem.كحل مؤقت، قم بتقييد الوصول إلى الملف
/goform/setSysAdm.تجنب استخدام الوسيطة
passwd1 في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾