PT-2025-3466
CVE-2024-57539
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Linksys E8450 الإصدار 1.2.00.360516
الوصف
تم اكتشاف ثغرة أمنية تتعلق بحقن الأوامر، يمكن استغلالها من خلال المتغير
userEmail. وهذا يتيح إمكانية الوصول والتحكم غير المصرح بهما.التوصيات
بالنسبة لـ Linksys E8450 الإصدار 1.2.00.360516، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى المتغير
userEmail حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾