PT-2025-3381
CVE-2024-57015
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X5000R الإصدار V9.1.0cu.2350 B20230313
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل. يمكن استغلال هذه الثغرة من خلال المعلمة
hour في الدالة setScheduleCfg.التوصيات
بالنسبة لـ TOTOLINK X5000R الإصدار V9.1.0cu.2350 B20230313، يُنصح بتقييد الوصول إلى الدالة
setScheduleCfg لتقليل مخاطر الاستغلال، خاصةً عند استخدام المعلمة hour، إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾