PT-2025-11457
CVE-2025-2367
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oiwtech OIW-2431APGN-HP الإصدار 2.5.3-B20131128
الوصف
تم اكتشاف مشكلة خطيرة تؤثر على مكون «Personal Script Submenu»، وتحديداً الملف /boafrm/formScript. تؤدي هذه الثغرة إلى حقن أوامر في نظام التشغيل ويمكن استغلالها عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.
التوصيات
بالنسبة لجهاز Oiwtech OIW-2431APGN-HP الإصدار 2.5.3-B20131128، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /boafrm/formScript لتقليل مخاطر الاستغلال. حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾