ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في الإصدار V250402 من جهاز WAVLINK WN579X3-D. تؤثر هذه الثغرة على الدالة port_forward في الملف "/cgi-bin/wapi.cgi". يؤدي التلاعب بالوسيط Name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد، وقد أصبح استغلال الثغرة علنيًا وربما يُستخدم. تم التواصل مع المورد مبكرًا بخصوص هذا الإفصاح.