PT-2025-26459
CVE-2025-34023
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
هاتف IP Karel IP1211 (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية تتعلق بـ«عبور المسار» في لوحة إدارة الويب، تؤثر بشكل خاص على نقطة النهاية ”/cgi-bin/cgiServer.exx“. لا يقوم نقطة النهاية هذه بتنقية مدخلات المستخدم في المعلمة
page بشكل صحيح، مما يسمح للمهاجمين البعيدين المصادق عليهم بالوصول إلى ملفات عشوائية في النظام الأساسي من خلال استخدام تسلسلات متقنة لاجتياز المسار، مثل ../../. وقد يؤدي ذلك إلى كشف ملفات حساسة، بما في ذلك /etc/passwd و/etc/shadow.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾