PT-2026-79532
CVE-2026-77988
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-823DRU الإصدار 1.1.02b01
الوصف
تسمح ثغرة أمنية في أداة التكوين عبر واجهة سطر الأوامر (CLI) بإدخال أوامر عن بُعد. تحدث هذه المشكلة داخل الدالة
nvram get()، حيث يمكن أن يؤدي التلاعب غير السليم بها إلى تنفيذ أوامر عشوائية على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى أداة تكوين واجهة سطر الأوامر (CLI) لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾