PT-2025-10684
CVE-2024-12009
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج التشغيل الثابت Zyxel EX5601-T1 الإصدار V5.70(ACDZ.3.6)C0 والإصدارات الأقدم
الوصف
قد يؤدي خلل في حقن الأوامر بعد المصادقة في وظيفة
ZyEE إلى تمكين مهاجم مصادق عليه يتمتع بامتيازات المسؤول من تنفيذ أوامر نظام التشغيل (OS) على جهاز معرض للخطر.التوصيات
بالنسبة لإصدارات البرنامج الثابت Zyxel EX5601-T1 V5.70(ACDZ.3.6)C0 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى وظيفة
ZyEE حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾