PT-2025-21217
CVE-2025-32002
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-05-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
البرمجيات الثابتة لسلسلة HDL-T من I-O DATA، الإصدارات 1.21 وما قبلها
الوصف:
تتعلق المشكلة بالتعطيل غير السليم لعناصر خاصة مستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل» (OS Command Injection). توجد هذه المشكلة في البرنامج الثابت للقرص الصلب المتصل بالشبكة من «سلسلة HDL-T» من I-O DATA عند تمكين «وظيفة Remote Link3». في حالة استغلال هذه الثغرة، يمكن لمهاجم عن بُعد غير معتمد تنفيذ أمر تعسفي في نظام التشغيل.
التوصيات:
بالنسبة للبرمجيات الثابتة لسلسلة HDL-T من I-O DATA، الإصدارات 1.21 وما قبلها، قم بتحديث البرمجيات الثابتة إلى إصدار يحتوي على تصحيح لهذه المشكلة في أسرع وقت ممكن.
كإجراء مؤقت، يُنصح بتعطيل «وظيفة Remote Link3» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾