PT-2025-2567
CVE-2024-39786
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 الإصدار M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق باجتياز الدلائل في وظيفة add dir() في ملف nas.cgi. قد يؤدي طلب HTTP مصمم خصيصًا إلى تجاوز الأذونات. يمكن للمهاجم إرسال طلب HTTP مصدق لاستغلال هذه الثغرات. توجد ثغرة أمنية تتعلق باجتياز الدلائل في معلمة POST
adddir name.التوصيات:
بالنسبة للإصدار M33A8.V5030.210505، يُنصح بتعطيل وظيفة
add dir() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية nas.cgi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة adddir name في نقطة النهاية HTTP المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾