CVE-2026-96515
Netlink ICT HG323RW राउटर में कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 24 सित॰ 2026
- अद्यतन
- 12 अक्टू॰ 2026
- सीएनए असाइन करना
- CERT-In
- साक्ष्य देखे गए
- 24 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 22.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता Netlink ICT HG323RW राउटर में नैदानिक स्क्रिप्ट आयात कार्यक्षमता में अपर्याप्त प्राधिकरण और इनपुट सत्यापन नियंत्रणों के कारण मौजूद है। एक प्रमाणित हमलावर वेब प्रबंधन इंटरफ़ेस के माध्यम से विशेष रूप से तैयार की गई स्क्रिप्ट अपलोड और निष्पादित करके इस भेद्यता का शोषण कर सकता है। इस भेद्यता के सफल शोषण से हमलावर को root विशेषाधिकारों के साथ मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति मिल सकती है, जिसके परिणामस्वरूप प्रभावित डिवाइस का पूर्ण समझौता हो सकता है।
स्रोत
CVE-2026-96515 के लिए तकनीकी रिपोर्ट और प्रमाणित reverse-shell PoC, जो Netlink HG323RW राउटर के BOA डायग्नोस्टिक इम्पोर्ट हैंडलर में रूट कमांड निष्पादन की खामी है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।