PT-2025-10685
CVE-2024-12010
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لجهاز Zyxel AX7501-B1 الأقدم من الإصدار V5.17(ABPC.5.3)C0
الوصف
قد تسمح مشكلة حقن الأوامر بعد المصادقة في وظيفة
zyUtilMailSend لمهاجم مصادق عليه يتمتع بامتيازات المسؤول بتنفيذ أوامر نظام التشغيل (OS) على جهاز معرض للخطر.التوصيات
بالنسبة لإصدارات البرامج الثابتة لجهاز Zyxel AX7501-B1 الأقدم من الإصدار V5.17(ABPC.5.3)C0، يُنصح بتعطيل وظيفة
zyUtilMailSend حتى يتوفر تصحيح لمنع أي هجمات محتملة لحقن الأوامر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾