PT-2025-3385
CVE-2024-57020
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X5000R الإصدار 9.1.0cu.2350 B20230313
الوصف
تم اكتشاف ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل من خلال المعلمة
sMinute في الدالة setWiFiScheduleCfg. وهذا يتيح إمكانية الاستغلال.التوصيات
بالنسبة لـ TOTOLINK X5000R الإصدار 9.1.0cu.2350 B20230313، يُنصح بتقييد الوصول إلى الدالة setWiFiScheduleCfg حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة
sMinute في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾