PT-2025-26992
CVE-2025-34043
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
أجهزة Vacron Network Video Recorder (NVR) الإصدار 1.4
الوصف:
توجد ثغرة أمنية تتعلق بحقن الأوامر عن بُعد بسبب عدم تنقية المدخلات بشكل كافٍ في البرنامج النصي
board.cgi. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال أوامر عشوائية إلى نظام التشغيل الأساسي عبر طلبات HTTP مصممة خصيصًا لهذا الغرض، مما يتيح تنفيذ التعليمات البرمجية عن بُعد واحتمال اختراق الجهاز بالكامل.التوصيات:
بالنسبة لأجهزة مسجل الفيديو الشبكي (NVR) من Vacron الإصدار 1.4، من الضروري تطبيق تصحيح لحماية الجهاز من أي اختراق محتمل. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى البرنامج النصي
board.cgi حتى يتوفر التصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾