یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-124580 در تجهیزات شرکت Chengdu Feiyuxing Technology، به‌ویژه در مدل‌های VW2100 و VEC10GP (نسخه 1.0 B-MB3W202-210825-r11775) شناسایی شده است.
جزئیات فنی
این نقص امنیتی در تابع handle_wechat_cn_wifi واقع در فایل var/html/webserver از مؤلفه Weixin Auth Endpoint رخ داده است. تحلیل‌ها نشان می‌دهد که دستکاری در آرگومان extend منجر به وقوع OS Command Injection می‌شود.
تاثیرات و وضعیت فعلی
- نوع حمله: این حمله می‌تواند به‌صورت کاملاً از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده و قابل استفاده است.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده تجهیزات برای افشای این نقص تماس گرفته شده، اما هیچ پاسخی از سوی آن‌ها دریافت نشده است.
