PT-2025-16561
CVE-2025-3674
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK A3700R الإصدار 9.1.2u.5822 B20200513
الوصف
تؤثر مشكلة خطيرة على وظيفة
setUrlFilterRules في الملف /cgi-bin/cstecgi.cgi، مما يؤدي إلى ضوابط وصول غير ملائمة. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لجهاز TOTOLINK A3700R الإصدار 9.1.2u.5822 B20200513، كحل مؤقت، يُنصح بتعطيل وظيفة
setUrlFilterRules حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /cgi-bin/cstecgi.cgi لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾