یک آسیب‌پذیری امنیتی از نوع Command Injection در روترهای تولید شده توسط شرکت Chengdu Feiyuxing Technology (مدل Feiyu Star، نسخه فرم‌ور B-MB5E202-210322-r11656) شناسایی شده است که شناسه‌ی CVE-2026-94139 را دریافت کرده است.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی در کامپوننت Cookie Handler و به‌طور مشخص در فایل /send_order.cgi?parameter=loginout رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان session_id در کوکی‌های ارسالی به رابط مدیریت وب (Web Management Interface)، دستورات دلخواه خود را در سیستم‌عامل دستگاه اجرا کند.
تاثیرات و سطح دسترسی
- سطح دسترسی: با وجود اینکه برای شروع حمله به یک نشست (Session) با سطح دسترسی پایین (Low-privilege) نیاز است، اما نتیجه نهایی این اکسپلویت، اجرای کد با دسترسی Root روی روتر است.
- تاثیر بر CIA: برخلاف ارزیابی‌های اولیه سازنده، این آسیب‌پذیری تاثیر شدیدی (High) بر محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) سیستم دارد.
- قابلیت بهره‌برداری: این حمله به‌صورت Remote (از راه دور) قابل اجرا است و در حال حاضر کد اکسپلویت (Exploit Code) آن به‌صورت عمومی منتشر شده است.
وضعیت اصلاحیه
گزارش‌ها حاکی از آن است که با سازنده برای رفع این نقص ارتباط برقرار شده، اما تاکنون هیچ پاسخی دریافت نشده و هیچ Patch رسمی برای رفع این مشکل منتشر نشده است. بنابراین، دستگاه‌های تحت تاثیر در برابر حملات فعال آسیب‌پذیر هستند.
