PT-2025-13448
CVE-2025-27567
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات 002.002.003 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) في شاشة تسجيل الاسم المستعار (NickName). وقد يؤدي ذلك إلى تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم عند استخدام صفحة التكوين أو الوظائف التي يمكن الوصول إليها من جانب الشبكة المحلية (LAN) للمنتج.
التوصيات
بالنسبة للإصدارات 002.002.003 والإصدارات الأقدم من HGW-BL1500HM، يُنصح بتقييد الوصول إلى شاشة تسجيل الاسم المستعار (NickName) حتى يتوفر تصحيح لهذا الخلل.
كإجراء مؤقت، تجنب استخدام ميزة تسجيل الاسم المستعار (NickName) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾