PT-2026-71949 · Baicells · Eg3661M
CVSS v2.0
8.3
عالية
| المتجه | AV:N/AC:L/Au:M/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Baicells EG3661M الإصدار BaiCE BQ6 2.0.5.3 NA
الوصف
يوجد ثغرة في مكون واجهة الويب LuCI تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بمعلمات
MaxHops أو Timeout أو Size داخل نقطة النهاية ’/cgi-bin/luci‘. حقن أوامر نظام التشغيل هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eg3661M