PT-2025-31693
CVE-2013-10059
·
تاريخ النشر
2012-11-11
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة التوجيه D-Link الإصدار 8.04
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل يتم المصادقة عليها عبر نقطة النهاية
tools vct.htm. تفشل واجهة الويب في تنقية المدخلات المرسلة للمعلمة ping ipaddr إلى واجهة التشخيص tools vct.htm، مما يسمح للمهاجمين بحقن أوامر شل تعسفية باستخدام التغليف بعلامات backticks. باستخدام بيانات اعتماد افتراضية، يمكن للمهاجم استغلال هذا النطاق من الحقن الأعمى لتنفيذ أوامر تعسفية.التوصيات
بالنسبة للإصدار 8.04، تأكد من تنفيذ التنقية المناسبة للمدخلات الخاصة بالمعلمة
ping ipaddr داخل نقطة النهاية tools vct.htm لمنع حقن الأوامر. كحل مؤقت، قم بتقييد الوصول إلى واجهة tools vct.htm. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾