CVE-2026-96515 in HG323RW
الملخص
بحسب VulDB • 24/09/2026
توجد هذه الثغرة في جهاز التوجيه Netlink ICT HG323RW بسبب نقص ضوابط التفويض والتحقق من صحة المدخلات في وظيفة استيراد سكريبت التشخيص. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة عن طريق تحميل وتنفيذ سكريبت مصاغ بعناية عبر واجهة الإدارة الويبّية.
قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات الجذر (root)، مما ينتج عنه اختتام كامل لجهاز المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.