یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96515 در روترهای مدل Netlink ICT HG323RW شناسایی شده است. این نقص امنیتی ناشی از نبود کنترل‌های کافی در احراز هویت (Authorization) و اعتبارسنجی ورودی‌ها (Input Validation) در بخش وارد کردن اسکریپت‌های تشخیصی (Diagnostic Script Import) است.
جزئیات فنی و مکانیسم حمله
یک مهاجم که دارای دسترسی احراز هویت شده باشد، می‌تواند با سوءاستفاده از این نقص، یک اسکریپت دست‌کاری شده (Specially Crafted Script) را از طریق رابط مدیریت وب (Web Management Interface) آپلود و اجرا کند. این فرآیند منجر به ایجاد یک حفره امنیتی می‌شود که اجازه می‌دهد دستورات دلخواه سیستم‌عامل با بالاترین سطح دسترسی یا همان Root Privileges اجرا شوند.
پیامدهای امنیتی
- اجرای کد از راه دور (RCE): امکان اجرای دستورات سیستمی توسط مهاجم.
- تسلط کامل بر دستگاه: به دلیل دسترسی Root، مهاجم می‌تواند تمام تنظیمات روتر را تغییر داده یا ترافیک شبکه را رصد کند.
- به خطر افتادن شبکه داخلی: روتر به عنوان دروازه ورود به شبکه، در صورت سقوط، تمامی دستگاه‌های متصل را در معرض خطر قرار می‌دهد.
