مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
9.4
CVE-2026-120230RCEتحقق من التصحيح

حقن أوامر نظام التشغيل في del_vlan_group في ioos Web Backend لـ WAVLINK WN701AE

WAVLINK WN701AEقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في WAVLINK WN701AE 260105. يتأثر بها المكون ioos Web Backend والدالة del_vlan_group. يؤدي التلاعب بالوسيط vlan_name إلى حقن أوامر نظام التشغيل. قد يتم تنفيذ الهجوم عن بُعد. تم الكشف عن تفاصيل الاستغلال للعلن وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح.

المعالجة

المراجع

Esc