مستغلة: 178
الأحدثCVE-2026-54384 — تجاوز المصادقة في واجهة برمجة تطبيقات VitaFit السحابية عبر /front/login/sns/
VulnFeed.org
AREN
9.1
CVE-2026-121931تحقق من التصحيح

حقن أوامر نظام التشغيل في نظام apply.cgi لوظيفة تشخيص Traceroute في Linksys WRT54GL

Linksys WRT54GLقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في الإصدار 4.30.18 من Linksys WRT54GL. العنصر المتأثر هو وظيفة system في الملف apply.cgi التابع لمكون Traceroute Diagnostic Function. يؤدي هذا التلاعب في الوسيط traceroute_ip إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا وقد يتم استخدامه. تم الاتصال بالبائع مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل من الأشكال. تؤثر هذه الثغرة فقط على المنتجات التي لم تعد مدعومة من قِبل المُصنِّع.

المعالجة

المراجع

Esc