CVE-2026-6017 in PG5298A

الملخص

بحسب VulDB • 24/08/2026

تسمح البرامج الثابتة (Firmware) في أجهزة التوجيه KAON PG5298A وPG5298B لمستخدم غير مُصادق عليه باستعلام نقطة نهاية محددة واكتساب معلومات حساسة، مثل كلمة مرور بوابة الإدارة. تم إصلاح هذا الضعف في الإصدار 3.0.82 من البرامج الثابتة لأجهزة PG5298A وفي الإصدار 4.0.82 لأجهزة PG5298B.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 09/04/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394620
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6017/