مستغلة: 178
الأحدثCVE-2026-57566 — Readest: ثغرة SSRF / وكيل طلبات مفتوح دون مصادقة في المسار /api/opds/proxy
VulnFeed.org
AREN
9.4
CVE-2026-121930RCEتحقق من التصحيح

حقن أوامر نظام التشغيل في Linksys WRT54GL Ping Diagnostic apply.cgi system

Linksys WRT54GLقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد نقطة ضعف في Linksys WRT54GL الإصدار 4.30.18. العنصر المتأثر هو دالة system في الملف apply.cgi التابع لمكون Ping Diagnostic. يؤدي هذا التلاعب في الوسيط ping_ip إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم إتاحة استغلال للعامة ويمكن استخدامه في الهجمات. تم التواصل مع المجهة المصنعة مبكرًا بشأن هذا الإفشاء لكنها لم ترد بأي شكل. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الدعم متوفراً لها من قِبل الجهة المصنعة.

المعالجة

المراجع

Esc