حقن الأوامر في جدار الحماية لجهاز TOTOLINK A950RG عبر ملف firewall.so والدالة apmib_set

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في جهاز TOTOLINK A950RG بالإصدار 4.1.2cu.5268_B20221104. المتأثر هو الدالة apmib_set في ملف firewall.so. يسبب هذا التلاعب حقن الأوامر، ويمكن بدء الهجوم عن بُعد. تم الكشف عن شيفرة الاستغلال للعامة وقد يتم استخدامها.

المعالجة

1. أحصِ جميع نشرات TOTOLINK A950RG، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-116506
• تحذيرhttps://vuldb.com/submit/1022555
• مرجعhttps://gist.github.com/H3rmesk1t/1046036a8601e93f375754e11307bfc8
• مرجعhttps://vuldb.com/vuln/426404
• مرجعhttps://vuldb.com/vuln/426404/cti
• مرجعhttps://www.totolink.net/