PT-2025-13817
CVE-2025-3008
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
5.2
متوسطةالمقاييسAV:A/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Novastar CX40 حتى الإصدار 2.44.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكون NetFilter Utility الخاص بـ Novastar CX40. تؤثر المشكلة على وظيفة
system/popen في الملف /usr/nova/bin/netconfig، مما يؤدي إلى حقن الأوامر. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
بالنسبة للإصدارات حتى 2.44.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى وظيفة
system/popen في الملف /usr/nova/bin/netconfig حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾