PT-2025-26997
CVE-2025-34048
·
تاريخ النشر
2012-05-23
·
تاريخ التحديث
2025-06-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
D-Link DSL-2730U الإصدار IN 1.02
D-Link DSL-2750U الإصدار SEA 1.04
D-Link DSL-2750E الإصدار SEA 1.07
الوصف:
توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في واجهة الإدارة عبر الويب لأجهزة التوجيه ADSL من D-Link بسبب عدم كفاية التحقق من صحة المدخلات في المعلمة
getpage داخل البرنامج النصي CGI ”/cgi-bin/webproc“. تسمح هذه الثغرة لمهاجم بعيد غير مصادق عليه بتنفيذ هجمات «عبور المسار» عن طريق إرسال طلبات مُعدلة، مما يتيح قراءة الملفات بشكل تعسفي على الجهاز المتأثر.التوصيات:
بالنسبة لجهاز D-Link DSL-2730U الإصدار IN 1.02، يُنصح بتعطيل البرنامج النصي CGI
/cgi-bin/webproc حتى يتوفر تصحيح.بالنسبة لجهاز D-Link DSL-2750U الإصدار SEA 1.04، قم بتقييد الوصول إلى المعلمة
getpage لتقليل مخاطر الاستغلال.بالنسبة لجهاز D-Link DSL-2750E الإصدار SEA 1.07، تجنب استخدام المعلمة
getpage في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾