PT-2026-78257
CVE-2026-75985
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز التوجيه TRENDnet الإصدار 1.1.02b01
الوصف
يوجد ثغرة في نقطة النهاية
/cgi-bin/ping.cgi تسمح بحقن الأوامر عن بُعد. تحدث هذه المشكلة عند التلاعب بالمعلمة wan type، مما يتيح للمهاجم تنفيذ أوامر عشوائية على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/ping.cgi لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾