PT-2025-16888
CVE-2025-29651
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-24
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج التشغيل الثابت (الفيرموير) لجهاز التوجيه اللاسلكي المحمول 4G LTE TP-Link M7650 الإصدار 1.0.7 Build 170623 Rel.1022n
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في البرنامج الثابت لجهاز التوجيه اللاسلكي المحمول 4G LTE TP-Link M7650، مما يسمح لمهاجم غير معتمد بحقن أوامر SQL ضارة عبر حقول
username وpassword. يرجى ملاحظة أن هذه المشكلة موضع جدل، حيث لا يمكن استنساخها إلا في محاكي مقدم من الشركة المصنعة، والذي تم فيه إزالة ضوابط الوصول عمدًا لتسهيل الاختبارات الوظيفية.التوصيات
كإجراء تجنبي مؤقت، يُنصح بتعطيل وظيفة تسجيل الدخول التي تستخدم حقول
username وpassword حتى يتوفر تصحيح. قم بتقييد الوصول إلى واجهة الويب الخاصة بالموجه لتقليل مخاطر الاستغلال. تجنب استخدام الحقلين username وpassword في إصدار البرنامج الثابت المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾