PT-2025-25398
CVE-2025-39240
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نقطة الوصول اللاسلكية من Hikvision (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات، مما يسمح بتنفيذ الأوامر عن بُعد بعد المصادقة. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة استغلال هذه الثغرة عن طريق إرسال حزم بيانات مُعدلة تحتوي على أوامر ضارة إلى الأجهزة المتأثرة، مما يؤدي إلى تنفيذ أوامر تعسفي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾