ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في الإصدار 1.0.00.037 من Linksys E5350. تؤثر هذه الثغرة على وظيفة system في الملف /wizard/apply.cgi. يؤدي التلاعب بالوسيط ping_ip/traceroute_ip إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح الآن للعموم وقد يتم استخدامه. تم التواصل مع المبيّع مبكراً بشأن هذا الكشف ولكنه لم يستجب بأي شكل.
المعالجة
المراجع
- تحذيرhttps://vuldb.com/cve/CVE-2026-121932
- تحذيرhttps://vuldb.com/submit/1024275
- تحذيرhttps://vuldb.com/submit/1024277
- مرجعhttps://vuldb.com/vuln/431044
- مرجعhttps://vuldb.com/vuln/431044/cti
- مرجعhttps://github.com/Zimo-666/E5350-cves/tree/main/01-wizard-preauth-command-injection
- مرجعhttps://www.linksys.com/