یک آسیب‌پذیری امنیتی در روترهای مدل B-MB5E202-210322-r11656 تولید شرکت Chengdu Feiyuxing Technology کشف شده است که امکان اجرای دستورات سیستمی را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-94138 شناخته می‌شود، از نوع Command Injection (CWE-77) است. این مشکل در فایل /send_order.cgi?parameter=del_expmac و در بخش مدیریت وب (Web Management) روتر رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان mac و تزریق کاراکترهای خاص Shell، دستورات دلخواه خود را روی سیستم‌عامل دستگاه اجرا کند.
تحلیل سطح دسترسی و اثرات
- پیش‌نیاز: برای بهره‌برداری از این نقص، مهاجم باید دارای دسترسی مدیریت (Router-Admin Authentication) باشد.
- پیچیدگی حمله: سطح پیچیدگی این حمله پایین (Low Complexity) ارزیابی شده و می‌تواند به صورت Remote اجرا شود.
- تاثیرات: با توجه به اینکه اجرای دستورات در سطح Firmware اتفاق می‌افتد، مهاجم می‌تواند کنترل کامل دستگاه را در دست بگیرد که منجر به نقض کامل اصل محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) می‌شود.
وضعیت فعلی و پاسخ سازنده
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. گزارش‌ها حاکی از آن است که با سازنده دستگاه برای رفع این مشکل تماس گرفته شده، اما هیچ پاسخی دریافت نشده و هیچ Patch رسمی برای این نسخه از Firmware منتشر نشده است.
