PT-2025-14544
CVE-2025-29062
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BL-AC2100 الإصدارات <=V1.0.4
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال المعلمتين
time1 وtime2 في set LimitClient cfg لخدمة الويب goahead.التوصيات
بالنسبة لإصدارات BL-AC2100 <=V1.0.4، يُنصح بتقييد الوصول إلى نقطة النهاية
set LimitClient cfg في خدمة الويب goahead حتى يتوفر تصحيح. تجنب استخدام المعلمتين time1 وtime2 في نقطة النهاية المتأثرة حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾