PT-2025-17441
CVE-2025-29660
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-06-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yi IOT XY-3820 الإصدار 6.0.24.10
الوصف
توجد ثغرة أمنية في عملية الخدمة الخلفية (daemon) لجهاز Yi IOT XY-3820، والتي تكشف خدمة TCP على المنفذ 6789. تفتقر هذه الخدمة إلى التحقق الصحيح من صحة المدخلات، مما يسمح للمهاجمين بتنفيذ نصوص برمجية عشوائية موجودة على الجهاز عن طريق إرسال طلبات TCP مصممة خصيصًا باستخدام تقنيات اجتياز الدليل.
التوصيات
بالنسبة للإصدار 6.0.24.10، كحل مؤقت، يُنصح بتقييد الوصول إلى خدمة TCP على المنفذ 6789 حتى يتوفر تصحيح. تجنب استخدام تقنيات اجتياز الدلائل في طلبات TCP لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾