PT-2025-25590
CVE-2025-6139
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:A/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK T10 الإصدار 4.1.8cu.5207
الوصف
تم تحديد ثغرة تؤثر على وظيفة غير معروفة في ملف /etc/shadow.sample. تؤدي هذه المشكلة إلى استخدام كلمة مرور ثابتة (مبرمجة بشكل ثابت). لا يمكن شن الهجوم إلا من داخل الشبكة المحلية، كما أن تعقيده مرتفع نسبيًا، مما يجعل استغلاله صعبًا.
التوصيات
بالنسبة لجهاز TOTOLINK T10 الإصدار 4.1.8cu.5207، يُنصح بتغيير كلمة المرور الثابتة (المبرمجة بشكل ثابت) الموجودة في ملف /etc/shadow.sample إلى كلمة مرور فريدة وآمنة، وذلك للحد من مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الشبكة المحلية لتقليل مساحة الهجوم إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾