CVE-2022-38132

الملخص

بحسب VulDB • 29/06/2026

ثغرة حقن الأوامر في جهاز التوجيه Linksys MR8300 أثناء التسجيل مع خدمة DDNS. من خلال تحديد اسم المستخدم وكلمة المرور، يمكن لمهاجم متصل بواجهة الويب الخاصة بالجهاز تنفيذ أوامر نظام التشغيل بشكل تعسفي. لا يتم تنظيف حقلي اسم المستخدم وكلمة المرور بشكل صحيح ويتم استخدامها كوسائط لبناء عنوان URL، مما يسمح بإعادة توجيه عناوين URL إلى خادم عشوائي، وتنزيل ملف نصي برمجي (script) عشوائي، وفي النهاية تنفيذ الملف على الجهاز. تؤثر هذه المشكلة على: جهاز التوجيه Linksys MR8300 الإصدار 1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: 🔒 [email protected]
• حجز: 🔒 XX/XX/XXXX
• إفشاء: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (مؤكد)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxx
• النشاطات: 🔒 منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38132
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38132/