PT-2025-18033
CVE-2025-3996
·
تاريخ النشر
2025-04-06
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TOTOLINK N150RT الإصدار 3.4.0-B20190525
الوصف
تم اكتشاف ثغرة أمنية في مكون «صفحة تصفية MAC» في جهاز التوجيه TOTOLINK N150RT، مما يؤثر على وظيفة غير معروفة في الملف /home.htm. يؤدي التلاعب بالمعلمة
Comment إلى حدوث هجوم «البرمجة النصية عبر المواقع» (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
كحل مؤقت، يُنصح بتعطيل مكون «صفحة تصفية MAC» حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الملف /home.htm لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
Comment في «صفحة تصفية MAC» حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾