PT-2025-2563
CVE-2024-39782
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 الإصدار M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق بحقن الأوامر في نظام التشغيل ضمن وظيفة
sch reboot() في ملف adm.cgi. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم إرسال طلب HTTP مصدق لاستغلال هذه الثغرات. توجد ثغرة أمنية تتعلق بحقن الأوامر في المعلمة POST restart min.التوصيات:
بالنسبة للإصدار M33A8.V5030.210505، يُنصح بتعطيل وظيفة
sch reboot() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية adm.cgi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة restart min في نقطة النهاية HTTP المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾