PT-2025-31818
CVE-2025-44643
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-09-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Draytek AP903 الإصدار 1.4.18
Draytek AP912C الإصدار 1.4.9
Draytek AP918R الإصدار 1.4.9
الوصف
تتعرض منتجات Draytek لإعدادات غير آمنة بسبب كلمات مرور ضعيفة مضمنة في ملفات التكوين. وعلى وجه التحديد، يتم تعيين كلمة مرور ضعيفة لحقل
secret في ملف clients.conf المرتبط بـ FreeRadius، وكذلك لخاصية كلمة المرور في ملف ripd.conf. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة استغلال هذه الثغرة للحصول على سيطرة غير مصرح بها على برنامج التوجيه الخفي (daemon)، مما قد يؤدي إلى تغيير مسارات الشبكة أو اعتراض حركة المرور.التوصيات
Draytek AP903 الإصدار 1.4.18: قم بتغيير كلمة المرور المضمنة في ملف
clients.conf وفي ملف ripd.conf.Draytek AP912C الإصدار 1.4.9: قم بتغيير كلمة المرور المضمنة في ملف
clients.conf وفي ملف ripd.conf.Draytek AP918R الإصدار 1.4.9: قم بتغيير كلمة المرور المضمنة في ملف
clients.conf وفي ملف ripd.conf. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾