PT-2025-36919
CVE-2025-57278
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
جهاز التوجيه LB-Link BL-CPE300M AX300 4G LTE الإصدار BL-R8800 B10 ALK SL V01.01.02P42U14 06
الوصف:
لا يطبق جهاز التوجيه LB-Link BL-CPE300M AX300 4G LTE إدارة الجلسات بشكل سليم. بعد قيام مستخدم ما بتوثيق هويته من عنوان IP محدد، يمنح جهاز التوجيه حق الوصول لأي عميل آخر يستخدم نفس عنوان IP هذا، دون طلب بيانات اعتماد أو التحقق من هوية العميل. ويؤدي عدم وجود رموز الجلسة أو ملفات تعريف الارتباط أو المعرّفات الفريدة إلى تمكين المهاجم من الحصول على وصول إداري كامل عن طريق تكوين جهازه لاستخدام نفس عنوان IP الخاص بمستخدم تم توثيقه مسبقًا، مما يؤدي إلى تجاوز كامل لعملية المصادقة.
التوصيات:
قم بالتحديث إلى أحدث إصدار من البرنامج الثابت الذي يدعم إدارة الجلسات بشكل آمن. كإجراء مؤقت، قم بتقييد الوصول إلى واجهة الإدارة الخاصة بالموجه على مجموعة محدودة من عناوين IP الموثوقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾