雷神众测漏洞周报2026.10.19-2026.10.25
原创 雷神众测 2026-10-26 16:09 浙江
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
摘要
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
目录
1.PHP Core php2shell远程代码执行漏洞
2.D-Link DAP-2610命令注入漏洞
3.畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞
4.Tenda AC1206授权问题漏洞
漏洞详情
1.PHP Core php2shell远程代码执行漏洞
漏洞介绍：
PHP是一种广泛用于Web开发的开源服务器端脚本语言。PHP Core是PHP解释器的核心部分，负责把代码解析、编译并执行，还管着内存、函数、类这些基础能力。
漏洞危害：
PHP Core存在php2shell远程代码执行漏洞，攻击者可利用该漏洞在PHP进程权限下执行任意代码。
漏洞编号：
CVE-2026-109619
影响范围：
1、8.2.35版本之前的8.2.x版本；
2、8.3.36版本之前的8.3.x版本；
3、8.4.27版本之前的8.4.x版本；
4、8.5.12版本之前的8.5.x版本。
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
2.D-Link DAP-2610命令注入漏洞
漏洞介绍：
D-Link DAP-2610是友讯（D-Link）推出的一款面向中小企业和企业环境的无线接入点。
漏洞危害：
D-Link DAP-2610存在命令注入漏洞，该漏洞源于Web界面/index.xgi端点对某些参数缺少充分的输入验证。攻击者可利用该漏洞执行任意系统命令。
漏洞编号：
CVE-2025-51457
影响范围：
D-Link DAP-2610 <=2.06B08r099
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
3.畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞
漏洞介绍：
畅捷通T+是一款新型互联网企业管理软件。
漏洞危害：
畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞，攻击者可利用漏洞执行任意命令。
影响范围：
畅捷通信息技术股份有限公司 畅捷通T+
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
4.Tenda AC1206授权问题漏洞
漏洞介绍：
Tenda AC1206是腾达（Tenda）推出的一款家用双频千兆无线路由器。
漏洞危害：
Tenda AC1206存在授权问题漏洞，该漏洞源于Web UI组件的/goform/telnet文件中的TendaTelnet函数缺少身份验证，攻击者可利用该漏洞获取设备控制权限。
漏洞编号：
CVE-2026-82693
影响范围：
Tenda ac1206 firmware 15.03.06.23
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
专注渗透测试技术
全球最新网络攻击技术
本文转载自微信公众号「雷神众测」，查看原文。版权归原作者所有，如有侵权请联系删除。