PT-2025-26991
CVE-2025-34042
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرا IP Beward N100 الإصدار M2.1.6.04C014
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر المصادق عليها في البرنامج الثابت لكاميرا IP Beward N100. يمكن للمهاجم الذي لديه وصول إلى واجهة الويب حقن أوامر نظام تعسفية عبر المعلمتين
ServerName وTimeZone في صفحة CGI servetest. يتم تضمين هاتين المعلمتين بطريقة غير آمنة في استدعاءات النظام في الخلفية دون التحقق المناسب من صحة المدخلات. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر. لاحظت مؤسسة Shadowserver Foundation أدلة على حدوث استغلال في 2024-12-02 بالتوقيت العالمي المنسق (UTC). المكون المعرض للخطر هو صفحة CGI servetest، وتحديدًا معالجة المعلمتين ServerName وTimeZone.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى صفحة CGI servetest لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾