PT-2025-13453
CVE-2025-27932
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HGW-BL1500HM الإصدارات 002.002.003 والإصدارات الأقدم
الوصف
تتعلق المشكلة بتقييد غير صحيح لمسار ملف إلى دليل محظور، وهو ما يُعرف أيضًا باسم «عبور المسار» (Path Traversal)، أثناء عملية حذف الملفات من وظيفة مشاركة ملفات التخزين عبر USB. وقد يتيح ذلك لمهاجم حذف ملف على الجهاز أو التسبب في حالة رفض الخدمة (DoS).
التوصيات
بالنسبة للإصدارات 002.002.003 والإصدارات الأقدم من HGW-BL1500HM، يُنصح بتعطيل وظيفة مشاركة ملفات التخزين عبر USB حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى عملية حذف الملفات لتقليل مخاطر الحذف غير المصرح به للملفات أو حدوث حالة رفض الخدمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾