مستغلة: 178
الأحدثCVE-2026-92188 — ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases
VulnFeed.org
AREN
10.0
CVE-2026-120281تحقق من التصحيح

ثغرة في بروتوكول OpenVPN لجهاز WAVLINK WN536AX6-A تعتمد على دالة strcpy وفيضان المخزن المؤقت في المكدس

WAVLINK WN536AX6-Aقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في الإصدار V260507 من WAVLINK WN536AX6-A. تؤثر هذه الثغرة على دالة strcpy في الملف /protocol.csp المكون لبرنامج OpenVPN Handler. تؤدي معالجة الوسيط openvpn_ip إلى فيضان المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد، وقد تم نشر استغلال لهذه الثغرة للعامة ويمكن استخدامه. تم التواصل مع المورد مسبقًا بشأن هذا الإفصاح.

المعالجة

المراجع

Esc