CVE-2023-26866 in OH736

الملخص

بحسب VulDB • 23/05/2026

تحتوي وحدة OH736 الداخلية WR-1200 الخاصة بـ GreenPacket، ووحدة OT-235 المزودة بإصدارات البرامج الثابتة M-IDU-1.6.0.3_V1.1 وMH-46360-2.0.3-R5-GP على التوالي، على ثغرة تسمح بحقن الأوامر عن بُعد. يتم تنفيذ الأوامر باستخدام التنفيذ قبل تسجيل الدخول، وتُنفذ بصلاحيات الجذر (root)، مما يتيح السيطرة الكاملة على الجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/02/2023
• إفشاء: 04/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224843
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02288
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26866
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26866/