CVE-2026-90847
EFM ipTIME C200E System Setup iux_set.cgi حقن أوامر نظام التشغيل
- تم النشر
- 15/09/2026
- محدث
- 15/09/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 23/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 81.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة أمنية في EFM ipTIME C200E 1.094. العنصر المتأثر هو دالة غير معروفة في الملف iux_set.cgi الخاص بمكوّن System Setup. يؤدي هذا التلاعب إلى حقن أوامر نظام التشغيل. من الممكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا وقد يكون قابلاً للاستخدام.
المصادر
1إثبات مفهوم لـ CVE-2026-90847، وهو تنفيذ أوامر عن بُعد (RCE) بعد المصادقة في iux_set.cgi عبر رفع ملف tar ضار بصيغة .cfg يكتب الأوامر في crontab لتنفيذها بشكل متكرر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.