OpenWrt तक 25.12.4 DHCPv6 Client FQDN Option src/statefiles.c statefiles_write_state6 होस्टनाम अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, OpenWrt तक 25.12.4 में पाई गई है। प्रभावित है फ़ंक्शन statefiles_write_state6 फ़ाइल src/statefiles.c की घटक DHCPv6 Client FQDN Option की। यह संशोधन होस्टनाम आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2026-62948 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, OpenWrt तक 25.12.4 में पाई गई है। प्रभावित है फ़ंक्शन statefiles_write_state6 फ़ाइल src/statefiles.c की घटक DHCPv6 Client FQDN Option की। यह संशोधन होस्टनाम आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-74 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-62948 के रूप में संदर्भित है। CVE आवंटन 15/07/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1055 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

25.12.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है।

उत्पादजानकारी

नाम

• OpenWrt

संस्करण

• 25.12.0
• 25.12.1
• 25.12.2
• 25.12.3
• 25.12.4

वेबसाइट

• उत्पाद: https://github.com/openwrt/openwrt/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: OpenWrt 25.12.5

समयरेखाजानकारी

15/07/2026 सलाह जारी की गई
15/07/2026 +0 दिन CVE आरक्षित
15/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
15/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-62948 (🔒)
GCVE (CVE): GCVE-0-2026-62948
GCVE (VulDB): GCVE-100-379351

प्रविष्टिजानकारी

बनाया गया: 15/07/2026 08:12 PM
परिवर्तन: 15/07/2026 08:12 PM (55)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!