PT-2025-13628
CVE-2025-2956
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:A/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TI-G102i الإصدارات من 1.0.7.S0 حتى 1.0.8.S0
الوصف
تم اكتشاف ثغرة أمنية في مكون معالجة طلبات HTTP، تؤثر على الدالة
plugins call handle uri raw في الملف /usr/sbin/lighttpd. تؤدي هذه المشكلة إلى إشارة مؤشر فارغة. لا يمكن تنفيذ الهجوم إلا عبر الشبكة المحلية.التوصيات
بالنسبة لجهاز TRENDnet TI-G102i من الإصدار 1.0.7.S0 حتى 1.0.8.S0 ، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
plugins call handle uri raw حتى يتوفر تصحيح لهذا الخلل. قم بتقييد الوصول إلى الملف /usr/sbin/lighttpd لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾