مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
9.9
CVE-2026-120197تحقق من التصحيح

ثغرة حقن أوامر نظام التشغيل في WAVLINK WL-WN530HG4B عبر wapi.cgi و port_forward

WAVLINK WL-WN530HG4Bقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل في إصدار M_V260724 من WAVLINK WL-WN530HG4B. يؤثر هذا الخلل على الدالة port_forward في الملف /cgi-bin/wapi.cgi. يؤدي التلاعب بالوسيط Name إلى حقن أوامر نظام التشغيل. من الممكن شن الهجوم عن بُعد. تم نشر استغلال لهذه الثغرة وقد يُستخدم. وقد تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

المعالجة

المراجع

Esc