Fxc233

يؤدي عدم كفاية التحقق من صحة المدخلات إلى السماح للمسؤولين المصادق عليهم والمتصلين بالشبكة المحلية بإجراء تعديلات غير مصرح بها على برنامج جهاز التوجيه ووظائفه.

يوجد ثغرة أمنية في بعض طرازات NETGEAR Orbi تسمح لمستخدم غير مصرح له بإيقاف استجابة الجهاز أو إعادة تشغيله بشكل غير متوقع. ويؤدي ذلك إلى انقطاع الاتصال بالشبكة وجعل الجهاز غير متاح مؤقتًا.

يوجد ثغرة أمنية تسمح للمستخدم المسجل الدخول بتنفيذ أوامر غير مصرح بها عن طريق إرسال طلبات مصممة خصيصًا إلى جهاز التوجيه. وقد يؤدي ذلك إلى تغييرات غير مصرح بها في التكوين، مما يؤثر على أمن الجهاز وتشغيله بشكل عام.

يؤدي عدم كفاية التحقق من صحة المدخلات إلى السماح لمسؤول معتمد يتمتع بحق الوصول إلى الشبكة المحلية بإرسال مدخلات مصممة خصيصًا. ويؤدي هذا الإجراء إلى تجاوز القيود المفروضة على واجهة الإدارة، مما يتيح إجراء تعديلات غير مصرح بها على برامج جهاز التوجيه المحمية أو وظائفه.

يمكن للمستخدمين غير المصادق عليهم على الشبكة المحلية التسبب في تعطل جهاز التوجيه عن طريق إرسال طلبات مصممة خصيصًا لهذا الغرض، مما يؤدي إلى حدوث هجوم «رفض الخدمة».

يوجد عيب في التحقق من صحة المدخلات في أجهزة التوجيه NETGEAR Orbi. وهذا يسمح للمهاجمين المتصلين بشبكة LAN الخاصة بجهاز التوجيه بتنفيذ حقن أوامر نظام التشغيل. تتعلق المشكلة بعدم وجود تحقق كافٍ من صحة المدخلات التي يقدمها المستخدم، مما قد يسمح بتنفيذ تعليمات برمجية ضارة.