PT-2025-23618 · Totolink · Totolink X15
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X15 الإصدار 1.0.0-B20230714.1105
الوصف
تم اكتشاف ثغرة أمنية خطيرة في TOTOLINK X15، تؤثر على وظيفة
formMapReboot الموجودة في الملف /boafrm/formMapReboot. يؤدي التلاعب بالمعلمة deviceMacAddr إلى حقن الأوامر. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.التوصيات
كإجراء تجنبي مؤقت، يُنصح بتعطيل وظيفة
formMapReboot حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملف
/boafrm/formMapReboot لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
deviceMacAddr في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Memory Corruption
Command Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Totolink X15