مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
10.0
CVE-2026-121615تحقق من التصحيح

مصادقة غير صالحة في Login mesh_login.cgi لجهاز Linksys E5600

Linksys E5600قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في Linksys E5600 الإصدار 1.1.0.26. المتأثر هو دالة غير معروفة في الملف /cgi-bin/mesh_login.cgi التابع لمكون Login Handler. يمكن أن يؤدي تنفيذ التلاعب إلى مصادقة غير صالحة. يمكن شن الهجوم عن بُعد. تم الكشف علنًا عن استغلال الثغرة ويمكن استخدامها. تم التواصل مع الجهة الصانعة مبكرًا بشأن هذا الكشف ولكنها لم ترد بأي شكل. تؤثر هذه الثغرة فقط على المنتجات التي لم تعد مدعومة من قِبل المُصنِّع.

المعالجة

المراجع

Esc