PT-2025-13565
CVE-2025-2922
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 2.0
1.2
منخفضةالمقاييسAV:L/AC:H/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netis WF-2404 الإصدار 1.1.124EN
الوصف
تم اكتشاف مشكلة في مكون BusyBox Shell، مما يؤدي إلى تخزين المعلومات الحساسة في صيغة نص عادي. يمكن شن الهجوم على الجهاز الفعلي، وهو هجوم شديد التعقيد، مما يجعل استغلاله صعبًا. تم الكشف عن الثغرة علنًا وتم الاتصال بالمورد، لكنه لم يرد.
التوصيات
بالنسبة لـ Netis WF-2404 الإصدار 1.1.124EN، لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾