PT-2025-19323
CVE-2025-29846
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology Router Manager (SRM) (الإصدارات المتأثرة غير محددة)
portenable cgi (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Synology Router Manager (SRM) تتعلق بحماية غير كافية لبيانات الخدمة. قد يتمكن المهاجمون عن بُعد من الوصول غير المصرح به إلى المعلومات المحمية. بالإضافة إلى ذلك، تسمح ثغرة في portenable cgi للمستخدمين المصادق عليهم عن بُعد بالحصول على حالة الحزم المثبتة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾