PT-2025-13516
CVE-2025-2858
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج saTECH BCU الثابت الإصدار 2.1.3
الوصف
توجد مشكلة تتعلق برفع مستوى الامتيازات في البرنامج الثابت saTECH BCU، مما يسمح للمهاجم الذي لديه وصول إلى واجهة سطر الأوامر (CLI) للجهاز بتجاوز القيود ورفع مستوى الامتيازات إلى مستوى المستخدم المتميز باستخدام الأمر
nice. تُعتبر هذه المشكلة حرجة وتتطلب اهتمامًا فوريًا.التوصيات
بالنسبة لبرنامج saTECH BCU الثابت الإصدار 2.1.3، قم بتطبيق التصحيح اللازم لإصلاح الثغرة الأمنية المتعلقة برفع مستوى الامتيازات. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة سطر الأوامر (CLI) والحد من استخدام الأمر
nice لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾