CVE Listesine Dön
CVE-2026-124580

Chengdu Feiyuxing Technology VW2100/VEC10GP Weixin Auth Endpoint webserver handle_wechat_cn_wifi os command injection

CVSS Skor

10.0

EPSS İhtimal

%2.8

Risk Skoru

0.3

Yayın

1 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

Chengdu Feiyuxing Technology VW2100 ve VEC10GP Weixin Auth Endpoint Üzerinde İşletim Sistemi Komut Enjeksiyonu Açığı

Okunan kaynak

1

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

Chengdu Feiyuxing Technology VW2100 ve VEC10GP cihazlarında bulunan bir güvenlik açığı, uzaktan işletim sistemi komut enjeksiyonuna olanak tanımaktadır. Açık, Weixin Auth Endpoint bileşenindeki handle_wechat_cn_wifi fonksiyonunu etkilemektedir ve kamuya açık bir istismar kodu mevcuttur.

Neden önemli?

Bu açık, uzaktan kimlik doğrulama gerektirmeden sistemlerin ele geçirilmesine zemin hazırlayabilecek kritik bir seviyededir. Satıcı henüz bildirimlere yanıt vermemiştir ve yama durumu belirsizliğini korumaktadır.

Ne yapılmalı?

  • Resmî bir yama doğrulanana kadar satıcı duyurularını takip edin
  • Etkilenen uç noktaları ve ağ bileşenlerini izole edin
  • Kamuya açık istismar göstergelerine karşı ağ trafiğini inceleyin
Kanıt zinciri ve kaynaklar3 doğrulanmış iddia

Chengdu Feiyuxing Technology VW2100 ve VEC10GP cihazlarında Weixin Auth Endpoint bileşeni etki altındadır.

S0 · daybreach-canonicalS1 · cvelist

Saldırganlar extend parametresini manipüle ederek uzaktan işletim sistemi komut enjeksiyonu gerçekleştirebilir.

S0 · daybreach-canonicalS1 · cvelist

Zafiyet için kamuya açık bir istismar mevcuttur ve satıcı bildirimlere yanıt vermemiştir.

S0 · daybreach-canonicalS1 · cvelist
Kaynaklardaki teknik metni göster

A vulnerability was found in Chengdu Feiyuxing Technology VW2100 and VEC10GP 1.0 B-MB3W202-210825-r11775. This impacts the function handle_wechat_cn_wifi of the file var/html/webserver of the component Weixin Auth Endpoint. The manipulation of the argument extend results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS vektörü: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

CWE: CWE-78, CWE-77

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-124580 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Chengdu Feiyuxing TechnologyVW2100 İncele
2Chengdu Feiyuxing TechnologyVEC10GP İncele
Total Affected Vendor: 1|Products: 2

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
10.0CVSS V4_0CRITICALCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:PCVE CNA
10.0CVSS V3_1CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:RCVE CNA
10.0CVSS V3_0CRITICALCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:RCVE CNA
10.0CVSS V2_0—AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:URCVE CNA
10.0CVSS V2—AV:N/AC:L/Au:N/C:C/I:C/A:CNVD
10.0CVSS V31CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HNVD
9.3CVSS V40CRITICALCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-124580 is associated with the following CWEs:

CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')CWE-77: Common Weakness Enumeration Entry CWE-77

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-124580 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

VDB-432937 | Chengdu Feiyuxing Technology VW2100/VEC10GP Weixin Auth Endpoint webserver handle_wechat_cn_wifi os command injectionvendor-advisoryVDB-432937 | CTI Indicators (IOB, IOC, TTP, IOA)vendor-advisoryCVE-2026-124580 | CVE Analysis and Reportvendor-advisorySubmit #1038438 | Chengdu Feiyuxing Technology Co., Ltd. (成都飞鱼星科技; adslr.com) VW2100 V1.0 / VEC10GP V1.0 (VROS) B-MB3W202-210825-r11775 and earlier builds Command Injectionvendor-advisoryhttps://github.com/Walnut1337/Feiyuxing_VROS_command_injection/blob/main/README.mdvendor-advisoryhttps://github.com/Walnut1337/Feiyuxing_VROS_command_injection/blob/main/poc_weixin_auth.pyvendor-advisory

CVSS Vektör Radar Grafiği

10.0 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

CF
Chengdu Feiyuxing Technology logo
Chengdu Feiyuxing Technology

Zafiyet Türü (CWE & CAPEC)

CWE-78 CWE-77

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-124580"