PT-2025-23473
CVE-2025-4010
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
سلسلتا Netcom NTC 6200 وNWL 222 (الإصدارات المتأثرة غير محددة)
الوصف
توفر سلسلتا Netcom NTC 6200 وNWL 222 واجهة ويب للتكوين والإعداد من قبل المشغلين. تتعرض نقاط نهاية متعددة في واجهة الويب لخطر الحقن التعسفي للأوامر وتستخدم كلمات مرور غير آمنة مبرمجة بشكل ثابت. يمكن للمهاجمين البعيدين المصادق عليهم الحصول على تنفيذ تعسفي للرمز بامتيازات عالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾