PT-2025-22369
CVE-2025-4008
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Smartbedded Meteobridge الأقدم من 6.2
الوصف
واجهة الويب الخاصة بـ Meteobridge معرضة لثغرة في حقن الأوامر. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر عشوائية بامتيازات عالية (root) على الأجهزة المتأثرة. تكمن الثغرة في واجهة الويب وتؤثر بشكل خاص على معالجة المدخلات في نقطة النهاية
/public/template.cgi. يُذكر أن حوالي 100 جهاز معرض للإنترنت. وقد أشارت وكالة الأمن السيبراني والبنية التحتية (CISA) إلى أن هذه الثغرة (CVE-2025-4008) يتم استغلالها بشكل نشط في الواقع. تنبع هذه الثغرة من المعالجة غير الآمنة لنصوص CGI.التوصيات
التحديث إلى الإصدار 6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾