PT-2025-1029
CVE-2024-12847
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NETGEAR DGN1000 الإصدارات الأقدم من 1.1.00.48
الوصف
يحتوي جهاز التوجيه NETGEAR DGN1000 على ثغرة تسمح بالتحايل على عملية المصادقة من خلال استخدام مسار أو قناة بديلة. يتيح استغلال هذه الثغرة لمهاجم بعيد وغير مصادق عليه تنفيذ أوامر تعسفية لنظام التشغيل بصفة الجذر (root) عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API)
setup.cgi. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع منذ عام 2017 على الأقل، بما في ذلك نشاط رصدته مؤسسة Shadowserver في 6 فبراير 2025 بالتوقيت العالمي المنسق (UTC). تسمح هذه الثغرة للمهاجمين بالتفاعل مع خدمات الخلفية للموجه دون الحاجة إلى بيانات اعتماد، وذلك باستخدام عناوين URL تحتوي على السلسلة الفرعية ”currentsetting.htm“.التوصيات
بالنسبة لإصدارات NETGEAR DGN1000 الأقدم من 1.1.00.48، قم بتحديث البرنامج الثابت إلى الإصدار 1.1.00.48 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾