PT-2025-36565
CVE-2025-10123
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-823X الإصدارات الأقدم من 250416
الوصف
توجد مشكلة حقن الأوامر في الدالة
sub 415028 داخل نقطة النهاية /goform/set static leases. تنجم هذه الثغرة عن عدم كفاية التحقق من صحة المتغير Hostname. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلب مصمم خصيصًا لتنفيذ أوامر عشوائية على الجهاز، مما قد يتيح له الحصول على السيطرة الكاملة.التوصيات
قم بتحديث البرنامج الثابت إلى إصدار أحدث من 250416.
قم بتعطيل الإدارة عبر شبكة WAN.
قم بتقييد الوصول الإداري على الشبكة المحلية (LAN).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾