PT-2025-13265
CVE-2025-28138
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK A800R الإصدار 4.1.2cu.5137 B20200730
الوصف
تتعلق المشكلة بثغرة تسمح بتنفيذ الأوامر عن بُعد. يمكن للمهاجمين غير المصادق عليهم تنفيذ أوامر تعسفية. تم اكتشاف استغلالات لهذه الثغرة. يوصى بمراقبة السجلات.
التوصيات
بالنسبة للإصدار 4.1.2cu.5137 B20200730، قم بتعطيل الإدارة عن بُعد كحل مؤقت لتقليل مخاطر الاستغلال.
قم بتقييد الوصول إلى المعلمة
NoticeUrl في الدالة setNoticeCfg لمنع التنفيذ غير المصرح به للأوامر.راقب السجلات بحثًا عن أي أنشطة مشبوهة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾