PT-2025-30146
CVE-2025-7836
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-816L حتى الإصدار 2.06B01
الوصف
تم تحديد ثغرة أمنية خطيرة في جهاز D-Link DIR-816L. تتعلق المشكلة بحقن الأوامر عبر الدالة
lxmldbc system الموجودة في الملف /htdocs/cgibin داخل مكون «معالج متغيرات البيئة». وهذا يتيح شن هجمات عن بُعد. وقد تم نشر الاستغلال الخاص بهذه الثغرة الأمنية علنًا. ومن المهم ملاحظة أن هذه الثغرة تؤثر على المنتجات التي لم يعد مطورها يدعمها.التوصيات
إصدارات D-Link DIR-816L حتى 2.06B01: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾