PT-2025-38478
CVE-2025-10689
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-645 الإصدار 105B01
الوصف
تم تحديد ثغرة أمنية في الدالة
soapcgi main الموجودة في الملف /soap.cgi. يؤدي التلاعب بالمعلمة service إلى حقن الأوامر، مما يتيح شن هجمات عن بُعد. الاستغلال متاح للجمهور. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد مطورها يدعمها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾