مستغلة: 178
الأحدثCVE-2026-57566 — Readest: ثغرة SSRF / وكيل طلبات مفتوح دون مصادقة في المسار /api/opds/proxy
VulnFeed.org
AREN
10.0
CVE-2026-121933تحقق من التصحيح

غياب المصادقة في وظيفة save_settings لملف apply.cgi لمعالج الإعداد في Linksys E5350

Linksys E5350قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل في الإصدار 1.0.00.037 من Linksys E5350. يؤثر هذا على وظيفة save_settings في الملف /wizard/apply.cgi التابع لمكون Setup Wizard. يمكن أن يؤدي تنفيذ تلاعب بالوسيط wizard_router_pwd إلى غياب المصادقة. يمكن شن الهجوم عن بُعد. تم نشر الاستغلال وقد يتم استخدامه. تم الاتصال بالبائع مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل من الأشكال.

المعالجة

المراجع

Esc