PT-2025-34717
CVE-2025-9424
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Ruijie WS7204-A الإصدار 2017.06.15
الوصف:
توجد ثغرة أمنية في Ruijie WS7204-A الإصدار 2017.06.15 تتعلق بحقن أوامر نظام التشغيل. تقع المشكلة في الملف
/itbox pi/branch import.php?a=branch list، حيث يمكن أن يؤدي التلاعب بالمعلمة province إلى تنفيذ تعليمات برمجية عن بُعد. الاستغلال متاح للجمهور.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/itbox pi/branch import.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
province في نقطة النهاية /itbox pi/branch import.php?a=branch list حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾