مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.8
CVE-2026-106079RCEيتوفر تصحيح

Session Smart Router وSession Smart Conductor: التحقق غير السليم من حقل ما يتسبب في تصعيد الصلاحيات عند تحديث تكوين YANG

Juniper Networks Session Smart Routerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة إبطال غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أمر نظام التشغيل) في AccessManager ضمن منتجي Juniper Networks Session Smart Router وSession Smart Conductor، مما يسمح لمهاجم لديه صلاحيات كتابة التكوينات بتنفيذ أوامر عشوائية بصلاحيات root في تكوين YANG.

المعالجة

المراجع

Esc