PT-2025-13452
CVE-2025-27726
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
2.1
منخفضةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات 002.002.003 والإصدارات الأقدم
الوصف
توجد مشكلة تتعلق بـ «عبور المسار» (Path Traversal) في عملية تنزيل الملفات من وظيفة مشاركة ملفات التخزين عبر USB. تسمح هذه المشكلة بتقييد غير كافٍ لمسار الملف إلى دليل محدد. في حالة استغلال هذه الثغرة، يمكن الحصول على ملفات المنتج و/أو تغييرها من خلال طلب HTTP مُعدّل موجه إلى وظائف محددة في المنتج من جهاز متصل بشبكة LAN.
التوصيات
بالنسبة للإصدارات 002.002.003 والإصدارات الأقدم من HGW-BL1500HM، يُنصح بتعطيل وظيفة مشاركة ملفات التخزين عبر USB حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى شبكة LAN لتقليل مخاطر الاستغلال. تجنب استخدام عملية تنزيل الملفات من وظيفة مشاركة ملفات وحدة التخزين USB حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾