PT-2025-10786
CVE-2025-25680
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
كاميرا LSC Smart Connect LSC Indoor PTZ الإصدار 7.6.32
الوصف:
تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في الدالة
tuya ipc direct connect التابعة لعملية anyka ipc. تسمح هذه الثغرة بتنفيذ تعليمات برمجية عشوائية من خلال عملية تكوين شبكة Wi-Fi عند عرض رمز QR مصمم خصيصًا أمام الكاميرا.التوصيات:
بالنسبة لكاميرا LSC Smart Connect LSC Indoor PTZ الإصدار 7.6.32، كحل مؤقت، يُنصح بتعطيل وظيفة
tuya ipc direct connect حتى يتوفر تصحيح. قم بتقييد الوصول إلى عملية تكوين شبكة Wi-Fi لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾