PT-2025-19913
CVE-2025-4041
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-05-12
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Optigo Networks ONS NC600، الإصدارات من 4.2.1-084 حتى 4.7.2-330
الوصف
يوجد ثغرة أمنية تتيح للمهاجم الاتصال بخادم SSH الخاص بالجهاز واستخدام مكونات النظام لتنفيذ أوامر نظام التشغيل.
التوصيات
بالنسبة لـ Optigo Networks ONS NC600 من الإصدار 4.2.1-084 حتى 4.7.2-330، يُنصح بتغيير اسم المستخدم (username) وكلمة المرور (password) الافتراضيين لمنع الوصول غير المصرح به، وتقييد الوصول إلى خادم SSH لتقليل مخاطر الاستغلال.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾