PT-2025-2004
CVE-2024-13105
·
تاريخ النشر
2024-12-30
·
تاريخ التحديث
2025-05-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-816 A2 الإصدار 1.10CNB05 R1B011D88210
الوصف
تم تحديد ثغرة خطيرة في مكون DHCPD Setting Handler، تؤثر بشكل خاص على وظيفة غير معروفة في الملف /goform/form2Dhcpd.cgi. تؤدي هذه الثغرة إلى ضعف ضوابط الوصول ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.
التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /goform/form2Dhcpd.cgi حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾