PT-2025-1294
CVE-2025-20016
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STEALTHONE D220/D340/D440 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم الذي يتمتع بامتيازات إدارية ويقوم بتسجيل الدخول إلى صفحة إدارة الويب الخاصة بالمنتج المتأثر تنفيذ أمر تعسفي في نظام التشغيل. ترتبط هذه الثغرة الأمنية بعدم وجود تدابير لتحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾