PT-2025-13449
CVE-2025-27574
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:P/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات 002.002.003 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) في وظيفة مشاركة الملفات الخاصة بوحدة التخزين USB. وقد يؤدي ذلك إلى تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم الذي يصل إلى صفحة الإعدادات أو الوظائف من الشبكة المحلية (LAN) للمنتج.
التوصيات
بالنسبة للإصدارات 002.002.003 والإصدارات الأقدم من HGW-BL1500HM، يُنصح بتعطيل وظيفة مشاركة الملفات عبر وحدة التخزين USB حتى يتوفر تصحيح لمنع أي استغلالات محتملة. قم بتقييد الوصول إلى صفحة التكوين والوظائف التي يمكن الوصول إليها عبر الشبكة المحلية (LAN) فقط لتقليل المخاطر إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾