PT-2025-2568
CVE-2024-39787
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 الإصدار M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق باجتياز الدلائل في وظيفة add dir() في ملف nas.cgi. يمكن أن يؤدي طلب HTTP مصمم خصيصًا إلى تجاوز الأذونات. يمكن للمهاجم إرسال طلب HTTP مصدق عليه لتفعيل هذه الثغرات. توجد ثغرة أمنية تتعلق باجتياز الدلائل ضمن معلمة POST
disk part.التوصيات:
بالنسبة للإصدار M33A8.V5030.210505، كحل مؤقت، يُنصح بتعطيل وظيفة
add dir() في nas.cgi حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة disk part في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾