PT-2025-11453
CVE-2025-2359
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-823G الإصدار 1.0.2B05 20181207
الوصف
تم اكتشاف ثغرة أمنية خطيرة في خدمة DDNS الخاصة بجهاز D-Link DIR-823G. وتتأثر وظيفة
SetDDNSSettings الموجودة في الملف /HNAP1/. يؤدي التلاعب بالمعلمة SOAPAction إلى تفويض غير مناسب، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها. تؤثر هذه المشكلة فقط على المنتجات التي لم يعد المطور يدعمها.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
SetDDNSSettings حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /HNAP1/ لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة SOAPAction في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾