PT-2025-13578
CVE-2025-28256
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TOTOLINK A3100R الإصدار 4.1.2cu.5247 B20211129
الوصف
تسمح ثغرة أمنية في TOTOLINK A3100R لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر الدالة
setWebWlanIdx الموجودة في الملف /lib/cste modules/wireless.so.التوصيات
كإجراء احترازي مؤقت، يُنصح بتعطيل الدالة
setWebWlanIdx حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف
/lib/cste modules/wireless.so لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾