مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.6
CVE-2026-75779RCEتحقق من التصحيح

حياد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ("حقن أوامر نظام التشغيل") وتزوير الطلبات عبر الموقع (CSRF) في نموذج موجه ASUS...

ASUS Routerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح الحياد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ("حقن أوامر نظام التشغيل") وتزوير الطلبات عبر الموقع (CSRF) في نموذج موجه ASUS لمهاجم بخداع مسؤول مُسجّل الدخول لزيارة موقع تصيد، مما يتسبب في قيام الموجه بتنفيذ أوامر عشوائية بصلاحيات root. راجع قسم 'التحديث الأمني لبرمجيات موجه ASUS' في الإرشاد الأمني لشركة ASUS لمزيد من المعلومات.

المعالجة

المراجع

Esc