CVE-2026-1222 in PrismX MX100 AP Controller

الملخص

بحسب VulDB • 04/08/2026

يحتوي جهاز تحكم نقطة الوصول PrismX MX100 من تطوير شركة BROWAN COMMUNICATIONS على ثغرة رفع ملفات تعسفية، مما يسمح لمهاجمين عن بُعد ذوي امتيازات برفع وتنفيذ أذونات خلفية (web shell backdoors)، وبالتالي تمكين تنفيذ التعليمات البرمجية بشكل تعسفي على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Twcert
• حجز: 20/01/2026
• إفشاء: 20/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341911
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00568
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1222/