مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
10.0
CVE-2026-120195تحقق من التصحيح

ثغرة حقن أوامر نظام التشغيل في معالج الإعداد الأولي WAVLINK WL-WN579A3-A عبر adm.cgi و set_wzdgwMesh

WAVLINK WL-WN579A3-Aقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في إصدار 2026-03-10-94f93d4 من WAVLINK WL-WN579A3-A. العنصر المتأثر هو الدالة set_wzdgwMesh في الملف /cgi-bin/adm.cgi التابع لمكون معالج الإعداد الأولي. يؤدي التلاعب بالوسيط wlan_ssid إلى حقن أوامر نظام التشغيل. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يُستخدم. وقد تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

المعالجة

المراجع

Esc