CVE-2026-8265 in AC6

الملخص

بحسب VulDB • 04/06/2026

تم اكتشاف ثغرة أمنية في Tenda AC6 15.03.06.23. تتأثر بهذه المشكلة دالة get_log_file الموجودة في الملف /goform/getLogFile للمكون httpd. يؤدي التلاعب بالوسيطة wans.flag إلى حقن أوامر نظام (OS command injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن ملف الاستغلال (exploit) بشكل علني وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 11/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362562
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00370
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8265/