PT-2026-79528
CVE-2026-77945
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-821DAP الإصدار 2.2.01b05
الوصف
توجد ثغرة تسمح بحقن الأوامر عن بُعد داخل مكون ssi. من خلال التلاعب بالمعلمة
filename في نقطة النهاية ’/cgi-bin/upload.cgi‘، يمكن للمهاجم تنفيذ أوامر عشوائية على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/upload.cgi‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾