PT-2025-12345
CVE-2025-2553
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-618 و DIR-605L الإصداران 2.02/3.02
الوصف
تم اكتشاف ثغرة أمنية في معالجة الملف
/goform/formVirtualServ. تؤدي هذه المشكلة إلى خلل في ضوابط الوصول. يجب تنفيذ الهجوم من داخل الشبكة المحلية. تم الكشف عن طريقة استغلال هذه الثغرة للجمهور وقد يتم استخدامها. تؤثر هذه الثغرة فقط على المنتجات التي لم تعد مدعومة من قبل الجهة المسؤولة عن صيانتها.التوصيات
بالنسبة لأجهزة D-Link DIR-618 و DIR-605L الإصدارات 2.02/3.02، كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/goform/formVirtualServ حتى يتوفر تصحيح. ومع ذلك، نظرًا لأن هذه المنتجات لم تعد مدعومة من قبل الجهة المسؤولة عن صيانتها، فلا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾