PT-2025-33820
CVE-2025-9149
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink WL-NU516U1 M16U1 V240425
الوصف:
توجد ثغرة أمنية ناتجة عن حقن الأوامر. تكمن المشكلة في الملف
/cgi-bin/wireless.cgi وتؤثر على الدالة sub 4032E4. قد يؤدي التلاعب بالمعلمة Guest ssid إلى حقن الأوامر، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات:
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
/cgi-bin/wireless.cgi حتى يتوفر تصحيح.تجنب استخدام المعلمة
Guest ssid في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾