PT-2025-11641
CVE-2025-30137
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
G-Net GNET APK الإصدار 2.6.2
الوصف
تم اكتشاف ثغرة في تطبيق GNET للهواتف المحمولة، حيث توجد بيانات اعتماد مبرمجة بشكل ثابت (hardcoded) للمنافذ 9091 و9092، مما يتيح الوصول غير المصرح به إلى نقاط نهاية واجهة برمجة التطبيقات (API) لكاميرا لوحة القيادة. بيانات اعتماد المنفذ 9091 هي
admin و000000، أما بالنسبة للمنفذ 9092 فهي admin وtibet. يمكن للمهاجم إرسال أمر مصادقة تم التلاعب به باستخدام TibetList و000000 لعرض قائمة بإعدادات كاميرا لوحة القيادة على المنفذ 9091.التوصيات
بالنسبة لتطبيق G-Net GNET APK الإصدار 2.6.2، يُنصح بتعطيل الوصول إلى المنفذين 9091 و9092 حتى يتوفر تصحيح لإزالة بيانات الاعتماد المبرمجة بشكل ثابت.
قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) على المنفذين 9091 و9092 لتقليل مخاطر الاستغلال.
تجنب استخدام بيانات الاعتماد المبرمجة ثابتًا
admin و000000 للمنفذ 9091، وadmin وtibet للمنفذ 9092، في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل هذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾