PT-2026-73175
CVE-2026-19960
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax EW-7478APC الإصدار 1.04
الوصف
يمكن حقن الأوامر عن بُعد من خلال التلاعب بالمعلمة
rootAPmac داخل الدالة formWlbasic() في نقطة النهاية ’/goform/formWlbasic‘. يُعد حقن الأوامر ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/goform/formWlbasic‘ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾