PT-2025-3379
CVE-2024-57013
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X5000R الإصدار 9.1.0cu.2350 B20230313
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل. تحدث هذه الثغرة عبر المعلمة
switch في الدالة setScheduleCfg.التوصيات
بالنسبة لـ TOTOLINK X5000R الإصدار 9.1.0.2350 B20230313، يُنصح بتعطيل الدالة
setScheduleCfg حتى يتوفر تصحيح لمنع استغلال ثغرة حقن الأوامر في نظام التشغيل عبر المعلمة switch. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾