PT-2025-13451
CVE-2025-27718
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات 002.002.003 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في عملية تحميل الملفات الخاصة بوظيفة مشاركة الملفات في وحدة التخزين USB. يمكن استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّل إلى وظائف محددة في المنتج من جهاز متصل بشبكة LAN، مما قد يتيح للمهاجمين الحصول على ملفات المنتج و/أو تغييرها أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
بالنسبة للإصدارات 002.002.003 والإصدارات الأقدم من HGW-BL1500HM، يُنصح بتعطيل وظيفة مشاركة الملفات عبر وحدة التخزين USB حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول من شبكة LAN المحلية لتقليل مخاطر الاستغلال. تجنب استخدام عملية تحميل الملفات في وظيفة مشاركة الملفات من وحدة التخزين USB حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾