PT-2025-11556
CVE-2025-2397
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
2.2
منخفضةالمقاييسAV:A/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
China Mobile P22g-CIac الإصدارات حتى 20250305
ZXWT-MIG-P4G4V الإصدارات حتى 20250305
ZXWT-MIG-P8G8V الإصدارات حتى 20250305
GT3200-4G4P الإصدارات حتى 20250305
GT3200-8G8P الإصدارات حتى 20250305
الوصف
تم اكتشاف ثغرة أمنية في مكون خدمة Telnet، مما يؤدي إلى منح صلاحيات غير ملائمة. لا يمكن شن الهجوم إلا من داخل الشبكة المحلية. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
التوصيات
بالنسبة لإصدارات China Mobile P22g-CIac حتى 20250305، قم بتقييد الوصول إلى مكون خدمة Telnet لتقليل مخاطر الاستغلال.
بالنسبة لإصدارات ZXWT-MIG-P4G4V حتى 20250305، ضع في اعتبارك تعطيل خدمة Telnet حتى يتوفر تصحيح.
بالنسبة لإصدارات ZXWT-MIG-P8G8V حتى 20250305، تجنب استخدام خدمة Telnet حتى يتم حل المشكلة.
بالنسبة لإصدارات GT3200-4G4P حتى 20250305، قم بتقييد الوصول إلى مكون خدمة Telnet لتقليل مخاطر الاستغلال إلى الحد الأدنى.
بالنسبة للإصدارات من GT3200-8G8P حتى 20250305، يُنصح بتعطيل خدمة Telnet حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾