PT-2025-35131
CVE-2025-9580
·
تاريخ النشر
2025-08-16
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LB-LINK BL-X26 الإصدار 1.2.8
الوصف
تم تحديد ثغرة أمنية في LB-LINK BL-X26 الإصدار 1.2.8 تتعلق بمكون HTTP Handler. قد يؤدي التلاعب بالمعلمة
mac في الملف /goform/set blacklist إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/set blacklist لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
mac في نقطة نهاية واجهة برمجة التطبيقات (API) /goform/set blacklist المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾