CVE-2026-41037 in Router QN-I-470المعلومات

الملخص

بحسب VulDB • 28/05/2026

توجد هذه الثغرة في راوتر Quantum Networks بسبب عدم وجود حد لمعدل المحاولات (rate limiting) وحماية CAPTCHA لمحاولات تسجيل الدخول الفاشلة في واجهة الإدارة المستندة إلى الويب. يمكن لمهاجم موجود على نفس الشبكة استغلال هذه الثغرة من خلال تنفيذ هجمات القوة الغاشمة (brute force) ضد بيانات الاعتماد الإدارية، مما يؤدي إلى الوصول غير المصرح به بصلاحيات الجذر (root privileges) على الجهاز المستهدف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

CERT-In

حجز

16/04/2026

إفشاء

21/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-358428

EPSS

0.00025

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!