ثغرة حقن أوامر بعد المصادقة في برنامج CGI لتنزيل شهادة TR-369 في إصدارات البرنامج الثابت لجهاز Zyxel VMG3625-T50B حتى الإصدار 5.50(ABPM.9.7)C0 قد تسمح...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن أوامر بعد المصادقة في برنامج CGI لتنزيل شهادة TR-369 في إصدارات البرنامج الثابت لجهاز Zyxel VMG3625-T50B حتى الإصدار 5.50(ABPM.9.7)C0 قد تسمح لمهاجم مصادق يتمتع بصلاحيات المسؤول بتنفيذ أوامر نظام التشغيل (OS) على الجهاز المتأثر.
إثبات المفهوم (POC) لثغرة CVE-2026-1459 حيث يقوم الحمولة بتغيير كلمة مرور SSH الخاصة بالجذر.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.