مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
10.0
CVE-2026-120198تحقق من التصحيح

ثغرة حقن الأوامر في WAVLINK WL-WN530BE1-A عبر protocol.csp و con_check_read_finish

WAVLINK WL-WN530BE1-Aقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في إصدار V251117 من WAVLINK WL-WN530BE1-A. تتأثر الدالة con_check_read_finish في الملف /protocol.csp. يؤدي هذا التلاعب في الوسيط group_name/IP-FROM إلى حقن الأوامر. من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يُستخدم. وقد تم التواصل مع المورد مبكرًا بشأن هذا الكشف.

المعالجة

المراجع

Esc