PT-2025-15126
CVE-2025-3325
·
تاريخ النشر
2025-04-06
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iteaj iboot بوابة إنترنت الأشياء الإصدار 1.1.3
الوصف
تم اكتشاف مشكلة في مكون «Admin Password Handler»، تؤثر على جزء غير معروف من الملف /core/admin/pwd. يؤدي التلاعب بالمعلمة
ID إلى خلل في ضوابط الوصول، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن هذه المشكلة علنًا.التوصيات
بالنسبة لـ iteaj iboot 物联网网关 الإصدار 1.1.3، يُنصح بتقييد الوصول إلى الملف /core/admin/pwd ومكون Admin Password Handler لتقليل مخاطر الاستغلال إلى أدنى حد. كحل مؤقت، تجنب استخدام الحجة
ID في المكون المتأثر حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾