PT-2025-10683
CVE-2024-11253
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات البرنامج الثابت لـ Zyxel VMG8825-T50K الأقدم من V5.50(ABOM.8.5)C0
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر بعد المصادقة في وظيفة التشخيص الخاصة ببرنامج Zyxel VMG8825-T50K الثابت، وتحديدًا في المعلمة
DNSServer. وقد يتيح ذلك لمهاجم مصادق عليه يتمتع بامتيازات المسؤول تنفيذ أوامر نظام التشغيل على جهاز معرض للخطر.التوصيات
بالنسبة لإصدارات البرنامج الثابت Zyxel VMG8825-T50K الأقدم من الإصدار V5.50(ABOM.8.5)C0، يُنصح بتقييد الوصول إلى وظيفة التشخيص حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد استخدام المعلمة
DNSServer لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾