CVE-2026-116505: حقن أوامر في udhcpd.leases لمعلومات الجهاز في TOTOLINK A950RG

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في الإصدار 4.1.2cu.5268_B20221104 من TOTOLINK A950RG. يؤثر هذا على دالة getDeviceInfo في الملف /var/lib/misc/udhcpd.leases التابع لمكون معالج معلومات الجهاز. يؤدي التلاعب بمعامل عنوان MAC إلى حقن أوامر. يمكن شن الهجوم عن بُعد، وقد تم جعل استغلال الثغرة علنيًا ويمكن استخدامها.

المعالجة

أحصِ جميع نشرات TOTOLINK A950RG، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

تحذيرhttps://vuldb.com/cve/CVE-2026-116505
تحذيرhttps://vuldb.com/submit/1022554
مرجعhttps://gist.github.com/H3rmesk1t/836a8c4be24fcc4b7041b4bbe9cbb178
مرجعhttps://vuldb.com/vuln/426403
مرجعhttps://vuldb.com/vuln/426403/cti
مرجعhttps://www.totolink.net/