PT-2025-32059
CVE-2025-8650
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-20
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Kenwood DMX958XR (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المتواجدين فعليًّا بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة من طراز Kenwood DMX958XR دون الحاجة إلى المصادقة. يكمن الخلل في عملية تحديث البرامج الثابتة (الفيرموير) بسبب عدم التحقق الكافي من صحة السلاسل النصية التي يقدمها المستخدم قبل استخدامها في استدعاءات النظام، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾