PT-2025-11520
CVE-2025-25685
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GL-INet Beryl AX GL-MT3000 الإصدار 4.7.0
الوصف
تم اكتشاف ثغرة في الجهاز، تتيح للمهاجمين تنزيل ملفات عشوائية من نظام الملفات الخاص بالجهاز. ويتم ذلك عن طريق إضافة روابط رمزية في محرك أقراص خارجي يُستخدم كمشاركة Samba.
التوصيات
بالنسبة لـ GL-INet Beryl AX GL-MT3000 الإصدار 4.7.0، يُنصح بتعطيل ميزة مشاركة Samba حتى يتوفر تصحيح لمنع المهاجمين من تنزيل ملفات عشوائية. قم بتقييد الوصول إلى نظام ملفات الجهاز لتقليل مخاطر الاستغلال. تجنب استخدام محركات أقراص خارجية تحتوي على روابط رمزية في إعدادات مشاركة سامبا حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾