PT-2025-31694
CVE-2013-10060
·
تاريخ النشر
2012-12-17
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة التوجيه Netgear ذات الإصدارات الأقدم من 1.0.0.36
الوصف
توجد ثغرة أمنية في أجهزة التوجيه Netgear تسمح بحقن أوامر في نظام التشغيل بعد المصادقة. يمكن للمهاجم عن بُعد الذي يمتلك بيانات اعتماد صالحة تنفيذ أوامر تعسفية عبر إدخال مُتلاعب به في المعلمة
ppoe username من خلال نقطة النهاية /ppoe.cgi. تسمح هذه الثغرة بالسيطرة الكاملة على الجهاز وقد تستمر بعد إعادة التشغيل، ما لم يتم استعادة الإعدادات.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.0.36.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾