ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-96515

Netlink ICT Pvt Netlink ICT HG323RW Router

Command Injection Vulnerability in Netlink ICT HG323RW Router

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the web management interface. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary operating system commands with root privileges resulting in complete compromise of the affected device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (CERT-In) CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Netlink ICT Pvt Ltd Netlink ICT HG323RW Router Hardware Version (V3.7) and Affected Firmware (3.1.02-260228 Netlinkver) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
CERT-In

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization
  • CWE-434
    Unrestricted upload of file with dangerous type