CVE-2026-2670
Advantech WISE-6610-NB Background Management openvpn_apply حقن أوامر نظام التشغيل
- تم النشر
- 18/02/2026
- محدث
- 07/09/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.5%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة أمنية في Advantech WISE-6610-NB وWISE-6610-EB وWISE-6610-TB وWISE-6610-JB وWISE-6610-CB وWISE-6610-EL-NB وWISE-6610-EL-EB وWISE-6610-EL-TB وWISE-6610-EL-JB وWISE-6610-EL-CB وWISE-6610P-DEA وWISE-6610P-DNA وWISE-6610P-DTA 1.2.1_20251110. تتعلق الثغرة بدالة غير معروفة في الملف /cgi-bin/luci/admin/openvpn_apply ضمن المكوّن Background Management. يؤدي التلاعب بالوسيط delete_file إلى حقن أوامر نظام التشغيل (os command injection). ويمكن تنفيذ الهجوم عن بُعد. والاستغلال متاح للعموم وقد يُستخدَم. ويؤدي الترقية إلى الإصدار 1.2.4_20260821 إلى معالجة هذه المشكلة. ويُنصح بترقية المكوّن المتأثر. ويوضح المورّد: "أُعيد تصميم عملية الحذف لتربط نوع الملف المطلوب بمسار ثابت مدرج في قائمة السماح، وتتطلب معرّف نفق رقميًا، وترفض الطلبات غير الصالحة، وتستخدم واجهة برمجة نظام الملفات الأصلية (fs.unlink) بدلًا من بناء أمر shell من بيانات الطلب."
المصادر
- exploit-CVE-2026-2670استغلال
إثبات مفهوم لاستغلال CVE-2026-2670، وهي ثغرة حقن أوامر في أجهزة التوجيه Advantech WISE-6610، مما تتيح للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية بصلاحيات الجذر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.