PT-2025-10748
CVE-2025-2191
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Claro A7600-A1 RNR4-A72T-2x16 v2110403 CLA 32 160817
الوصف
تم اكتشاف مشكلة في مكون Ping6 Diagnóstico، وتحديدًا في الملف /form2pingv6.cgi. تؤثر هذه المشكلة على بعض الوظائف غير المعروفة لهذا الملف. يؤدي التلاعب بالمعلمة
ip6addr باستخدام مدخلات محددة، مثل <img/src/onerror=prompt(8)>، إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور، وتم الاتصال بالمورد بشأن هذه المشكلة لكنه لم يرد.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف /form2pingv6.cgi لتقليل مخاطر الاستغلال. تجنب استخدام الحجة
ip6addr في المكون المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾