PT-2025-31946 · Jointelli · Jointelli 5G Cpe 21H01
CVSS v3.1
7.4
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Jointelli 5G CPE 21H01، إصدار البرنامج الثابت 1.36
الوصف
يحتوي البرنامج الثابت 1.36 الخاص بجهاز Jointelli 5G CPE 21H01 على ثغرة أمنية تتمثل في حقن الأوامر بشكل أعمى في نظام التشغيل. تتعرض العديد من نقاط نهاية واجهة برمجة التطبيقات (API) للخطر، بما في ذلك
/ubus/?flag=set WPS pin و/ubus/?flag=netAppStar1 و/ubus/?flag=set wifi cfgs. يمكن للمهاجم المصادق عليه تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر من خلال إدخال بيانات مُعدلة في حقول SSID وWPS وTraceroute وPing.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jointelli 5G Cpe 21H01