PT-2025-3416
CVE-2024-57225
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Linksys E7350 الإصدار 1.1.00.032
الوصف
تم اكتشاف مشكلة حقن الأوامر عبر المعلمة
devname في الدالة reset wifi. وهذا يتيح إمكانية الاستغلال.التوصيات
بالنسبة لـ Linksys E7350 الإصدار 1.1.00.032، يُنصح بتعطيل الدالة
reset wifi حتى يتوفر تصحيح لمنع حقن الأوامر عبر المعلمة devname. قم بتقييد الوصول إلى الدالة reset wifi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة devname في الوظيفة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾