PT-2025-33434
CVE-2025-9003
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
D-Link DIR-818LW الإصدار 1.04
الوصف:
توجد ثغرة أمنية في مكون «معالج العناوين المحجوزة» (Reserved Address Handler) في DHCP بجهاز D-Link DIR-818LW الإصدار 1.04. يؤدي التلاعب بالمعلمة
Name في الملف /bsc lan.php إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد مطورها يدعمها.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾