PT-2026-7209
CVE-2026-2260
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-15
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DCS-931L حتى الإصدار 1.13.0
الوصف
يوجد ثغرة أمنية في D-Link DCS-931L حتى الإصدار 1.13.0 تسمح بحقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة
AdminID في الملف /goform/setSysAdmin. يمكن شن الهجوم عن بُعد. وأداة الاستغلال متاحة للجمهور. تؤثر هذه المشكلة على المنتجات التي لم يعد المصنع يدعمها.التوصيات
الإصدارات حتى 1.13.0 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾