PT-2026-78447
CVE-2026-71961
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cudy WR3000 2.0، الإصدارات السابقة لـ 2.5.24
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية لنظام التشغيل بامتيازات الجذر عن طريق إرسال مدخلات غير مُعقمة عبر واجهة أوامر MQTT للشبكة المتداخلة. يقوم الملف الثنائي
sync command بإعادة توجيه هذه المدخلات مباشرةً إلى مستقبل تنفيذ shell في command.lua، مما يسمح لمن لديهم وصول إلى وسيط MQTT باختراق النظام.التوصيات
تحديث Cudy WR3000 2.0 إلى الإصدار 2.5.24.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾