CVE-2026-62947

Orta

Açıklama

OpenWrt, gömülü cihazları hedefleyen bir Linux işletim sistemidir. 25.12.5 sürümünden önce, cgi-io içerisindeki cgi-download işleyicisi, istenen yolu kanonizasyondan önce çağıranın ubus oturum dosyası ACL'sine göre yetkilendirir ve rpcd session.c, FNM_PATHNAME olmadan fnmatch() kullanır; bu durum, /etc/shadow dahil olmak üzere kök dizin tarafından okunabilen dosyaları okumak için izin verilen bir joker karakter ön ekini takip eden ../ gibi dizin gezintilerine (traversal) olanak tanır. Bu güvenlik açığı 25.12.5 sürümünde giderilmiştir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünOpenwrt

Yayın15 Tem 2026

İlk görülme15 Tem 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

openwrt openwrt25.12.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openwrt openwrt	v < 25.12.5	25.12.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.