PT-2025-1295
CVE-2025-20055
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STEALTHONE D220/D340 حتى الإصدار 6.03.02
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في خوادم التخزين الشبكية STEALTHONE D220/D340 التي توفرها شركة Y'S. قد تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ أوامر تعسفية لنظام التشغيل في حال تمكنه من الوصول إلى المنتج المتأثر.
التوصيات
بالنسبة لأجهزة STEALTHONE D220/D340 حتى الإصدار 6.03.02، قم بالتحديث إلى إصدار أعلى من 6.03.02 لحل المشكلة. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى المنتج المتأثر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾