D-Link DIR-X1860Z حتى 1.0.2.220120.165402 ubus JSON-RPC interface routerd.wificfg_get/routerd.get_rand_key الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 1.24 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في D-Link DIR-X1860Z حتى 1.0.2.220120.165402. تتعلق المشكلة بوظيفة غير معروفة في المكون ubus JSON-RPC interface. ينتج عن التلاعب حدوث الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2026-94050. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في D-Link DIR-X1860Z حتى 1.0.2.220120.165402. تتعلق المشكلة بوظيفة غير معروفة في المكون ubus JSON-RPC interface. ينتج عن التلاعب حدوث الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تمت مشاركتها بتاريخ كـ SAP10513. يمكنك تنزيل التنبيه من supportannouncement.us.dlink.com.
تحمل هذه الثغرة المعرف CVE-2026-94050. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة.
تحديث النسخة إلى إصدار1.0.7.260821.161908 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا support.dlink.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: DIR-X1860Z 1.0.7.260821.161908
الجدول الزمني
19/09/2026 تم نشر الاستشارة19/09/2026 تم إنشاء إدخال VulDB
19/09/2026 آخر تحديث في VulDB
المصادر
المجهز: dlink.comاستشارة: SAP10513
الحالة: مؤكد
CVE: CVE-2026-94050 (🔒)
GCVE (CVE): GCVE-0-2026-94050
GCVE (VulDB): GCVE-100-407979
إدخال
تم الإنشاء: 19/09/2026 11:56 PMالتغييرات: 19/09/2026 11:56 PM (57)
كامل: 🔍
المقدم: djzzlim
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #949817: D-Link DIR-X1860Z 1.0.2.220120.165402 Information Disclosure (بحسب djzzlim)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق