PT-2025-13828
CVE-2024-54805
·
تاريخ النشر
2024-11-16
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netgear WNR854T الإصدار 1.5.2
الوصف
تسمح هذه الثغرة للمهاجم بتنفيذ «حقن الأوامر». ويمكن تحقيق ذلك عن طريق إرسال طلب مصمم خصيصًا إلى نقطة النهاية ”post.cgi“، مما يؤدي إلى تحديث المعلمة
get email في nvram. وبعد تحديث هذه المعلمة، يمكن للمهاجم الوصول إلى نقطة النهاية ”send log.cgi“، التي تستخدم هذه المعلمة في استدعاء نظامي، مما يسمح بتنفيذ الأوامر.التوصيات
بالنسبة لجهاز Netgear WNR854T الإصدار 1.5.2، كحل مؤقت، يُنصح بتقييد الوصول إلى نقاط النهاية ”post.cgi“ و”send log.cgi“ حتى يتوفر تصحيح. تجنب استخدام المعلمة
get email في نقطة النهاية ”post.cgi“ حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾