PT-2025-10745
CVE-2025-27493
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SiPass integrated AC5102 (ACC-G2) الإصدارات الأقدم من V6.4.9
SiPass integrated ACC-AP الإصدارات الأقدم من V6.4.9
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تقوم بتنقية مدخلات المستخدم بشكل مناسب بالنسبة لأوامر محددة في واجهة سطر الأوامر
telnet. وقد يتيح ذلك لمسؤول محلي معتمد تجاوز مستويات الامتيازات عن طريق حقن أوامر تعسفية يتم تنفيذها بامتيازات الجذر.التوصيات
بالنسبة لإصدارات SiPass integrated AC5102 (ACC-G2) الأقدم من الإصدار V6.4.9، قم بالتحديث إلى الإصدار V6.4.9 أو أحدث لحل المشكلة.
بالنسبة لإصدارات SiPass integrated ACC-AP الأقدم من الإصدار V6.4.9، قم بالتحديث إلى الإصدار V6.4.9 أو أحدث لحل المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى واجهة سطر الأوامر
telnet لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾