PT-2025-2566
CVE-2024-39785
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق بتنفيذ الأوامر في وظيفة
add dir() في ملف nas.cgi. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر تعسفي. يمكن للمهاجم إرسال طلب HTTP مصدق عليه لاستغلال هذه الثغرات. توجد ثغرة أمنية تتعلق بحقن الأوامر في معلمة POST adddir name.التوصيات:
بالنسبة لجهاز Wavlink AC3000 M33A8.V5030.210505، كحل مؤقت، يُنصح بتعطيل وظيفة
add dir() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية nas.cgi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة adddir name في نقطة النهاية HTTP المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾