PT-2025-31695
CVE-2013-10061
·
تاريخ النشر
2012-10-15
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة التوجيه Netgear من الإصدار 1.1.00.24 إلى 1.1.00.45
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل بعد المصادقة، وذلك بسبب عدم معالجة المدخلات بشكل صحيح. تتيح هذه الثغرة حقن الأوامر من خلال طلبات POST المُعدلة إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/setup.cgi عبر المعلمة TimeToLive. يتيح الاستغلال الناجح للمهاجمين عن بُعد نشر أحمال ضارة أو التلاعب بحالة النظام بعد المصادقة.التوصيات
بالنسبة لأجهزة التوجيه Netgear من الإصدارات 1.1.00.24 إلى 1.1.00.45، قم بتقييد الوصول إلى نقطة النهاية
setup.cgi أو قم بتنقية المعلمة TimeToLive لمنع حقن الأوامر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾