PT-2025-12342
CVE-2025-2550
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-07-14
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-618 الإصدارات 2.02/3.02
D-Link DIR-605L الإصدارات 2.02/3.02
الوصف
تم اكتشاف ثغرة أمنية في خدمة DDNS للأجهزة المتأثرة، وتحديدًا في الملف /goform/formSetDDNS. تؤدي هذه المشكلة إلى ضعف ضوابط الوصول، مما يسمح بالاستغلال داخل الشبكة المحلية. تؤثر هذه الثغرة على المنتجات التي لم يعد المطور يدعمها.
التوصيات
بالنسبة لـ D-Link DIR-618 الإصدارات 2.02/3.02، يُنصح بتعطيل خدمة DDNS لتقليل مخاطر الاستغلال.
بالنسبة لأجهزة D-Link DIR-605L الإصدارات 2.02/3.02، قم بتقييد الوصول إلى نقطة النهاية /goform/formSetDDNS لمنع وجود ضوابط وصول غير ملائمة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾