مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
9.9
CVE-2026-120227تحقق من التصحيح

حقن أوامر نظام التشغيل في دالة del_staticrule ضمن ملف static_route_setting.sh في الخلفية البرمجية لـ ioos Web في جهاز WAVLINK WN701AE

WAVLINK WN701AEقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في WAVLINK WN701AE M01AE_V260105. تؤثر هذه الثغرة على الدالة del_staticrule في الملف static_route_setting.sh الخاص بالمكون ioos Web Backend. ينجُم عن التلاعب بالوسيط rule_name حقن أوامر نظام التشغيل. يُعد الاستغلال عن بُعد للهجوم ممكنًا. أصبح استغلال الثغرة علنيًا الآن وقد يتم استخدامه. تم الاتصال بالمورد في وقت مبكر بشأن هذا الإفصاح.

المعالجة

المراجع

Esc