PT-2025-25515
CVE-2025-6104
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wifi-soft UniBox Controller حتى 20250506
الوصف
تم اكتشاف ثغرة خطيرة في برنامج Wifi-soft UniBox Controller، تؤثر على جزء غير معروف من الملف /billing/pms check.php. يؤدي التلاعب بالمعلمة
ipaddress إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لإصدارات برنامج Wifi-soft UniBox Controller حتى 20250506، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى الملف /billing/pms check.php وتجنب استخدام المعلمة
ipaddress في هذا السياق حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾