PT-2025-2364
CVE-2024-23690
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Netgear FVS336Gv2 (الإصدارات المتأثرة غير محددة)
Netgear FVS336Gv3 (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في إمكانية حقن الأوامر في واجهة Telnet. يمكن لمهاجم بعيد ومصادق عليه تنفيذ أوامر تعسفية لنظام التشغيل بصفة الجذر (root) عبر Telnet عن طريق إرسال أوامر
util backup configuration تم التلاعب بها.التوصيات:
بالنسبة لجهاز Netgear FVS336Gv2، يُنصح بتعطيل واجهة Telnet حتى يتوفر تصحيح.
بالنسبة لجهاز Netgear FVS336Gv3، قم بتقييد الوصول إلى الأمر
util backup configuration لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾