PT-2025-13450
CVE-2025-27716
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات الأقدم من 002.002.003
الوصف
توجد ثغرة أمنية من نوع ”Path Traversal“ في عملية سرد الملفات/المجلدات الخاصة بوظيفة مشاركة الملفات في وحدة التخزين USB. يمكن استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّل إلى وظائف محددة في المنتج من جهاز متصل بشبكة LAN، مما قد يتيح للمهاجم الحصول على ملفات المنتج و/أو تغييرها.
التوصيات
بالنسبة للإصدارات الأقدم من 002.002.003، قم بالتحديث إلى الإصدار 002.002.003 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة مشاركة الملفات عبر وحدة التخزين USB حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾