PT-2025-27143
CVE-2025-6763
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Comet System T0510، T3510، T3511، T4511، T6640، T7511، T7611، P8510، P8552 و H3531 الإصدار 1.60
الوصف:
تم تحديد ثغرة أمنية خطيرة في مكون واجهة الإدارة المستندة إلى الويب في الأنظمة المتأثرة، تؤثر بشكل خاص على الملف /setupA.cfg. تؤدي هذه المشكلة إلى عدم وجود مصادقة. لاستغلال هذه الثغرة، يلزم الوصول إلى الشبكة المحلية، وتُعتبر درجة تعقيد الهجوم عالية، مما يجعل استغلالها صعبًا. وقد تم نشر أداة الاستغلال علنًا.
التوصيات:
بالنسبة لأنظمة Comet System T0510 وT3510 وT3511 وT4511 وT6640 وT7511 وT7611 وP8510 وP8552 وH3531 الإصدار 1.60، كإجراء مؤقت، يُنصح بتقييد الوصول إلى واجهة الإدارة المستندة إلى الويب حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الشبكة المحلية لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾