PT-2025-23064
CVE-2025-4009
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:X/V:C/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Evertz SDVN 3080ipx-10G (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يُعد Evertz SDVN 3080ipx-10G نسيج تحويل إيثرنت عالي النطاق الترددي لتطبيقات الفيديو، ويُتيح واجهة إدارة عبر الويب على المنفذ 80. تحتوي هذه الواجهة على نقطتي نهاية معرضتين لخطر حقن الأوامر التعسفية، كما أن آلية المصادقة بها عيب يؤدي إلى تجاوز المصادقة. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر تعسفية بامتيازات عالية على الأجهزة المتأثرة. وقد يؤدي هذا المستوى من الوصول إلى آثار خطيرة على الأعمال، مثل انقطاع بث الوسائط، وتعديل الوسائط التي يتم بثها، وتغيير الترجمة المصاحبة التي يتم إنشاؤها، من بين أمور أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾