PT-2025-24582
CVE-2025-5905
·
تاريخ النشر
2025-06-07
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK T10 الإصدار 4.1.8cu.5207
الوصف
تؤثر مشكلة حرجة على وظيفة
setWiFiRepeaterCfg الموجودة في الملف /cgi-bin/cstecgi.cgi ضمن مكون معالجة طلبات POST. يؤدي التلاعب بالمعلمة Password إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن استغلال هذه المشكلة عن بُعد، وقد تم نشر طريقة الاستغلال (exploit) علنًا.التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
setWiFiRepeaterCfg حتى يتوفر تصحيح (patch). قم بتقييد الوصول إلى الملف /cgi-bin/cstecgi.cgi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة Password في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾