CVE-2026-79589: جهاز التوجيه WIFI4 N300 (الطراز: T1 Pro) v1.0.0 من U-speed يحتوي على عيب تحكم في الوصول غير آمن يسمح للمهاجم بالحصول على غلاف جذر دون مصادقة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي جهاز التوجيه WIFI4 N300 (الطراز: T1 Pro) v1.0.0 من U-speed على عيب تحكم في الوصول غير آمن يسمح للمهاجم بالحصول على غلاف جذر دون مصادقة. تعود الثغرة إلى مكشوفية واجهة تصحيح الأخطاء UART التي تفتقر إلى وظائف المصادقة والتحكم في الوصول. بمجرد لحام الواجهة وتوصيلها بالمهاجم، فإنهم يحصلون على صلاحيات الجذر على النظام.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://github.com/milkinit/cve-disclosures/tree/main/IoT/CVE-2026-79589
مرجعhttps://www.u-speed.com.cn/en/product_details?production=N300&production_miaoshu=1%E6%89%9816%E4%B8%BB%E5%85%89%E7%8C%AB%2C%E4%BC%81%E4%B8%9A%E5%85%A8%E5%85%89%E4%B8%A4%E5%8D%83%E5%85%86%E6%8E%A5%E5%85%A5