CVE-2026-26461 in PTC320UV2

الملخص

بحسب VulDB • 21/05/2026

ثغرة حقن الأوامر (Command Injection) في واجهة إدارة الويب في Aver PTC320UV2 الإصدار 0.1.0000.65 تتيح لمهاجم غير مُصادق عليه تنفيذ أوامر عشوائية عبر طلب ويب مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 16/02/2026
• إفشاء: 01/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360782
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.10655
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26461/