PT-2025-38729
CVE-2025-57433
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
2wcom IP-4c الإصدار 2.15.5
الوصف
تحتوي واجهة الويب الخاصة بالجهاز على ثغرة تسمح بتسريب المعلومات. يمكن للمهاجم المصادق عليه، حتى لو كان يتمتع بامتيازات محدودة، مثل حساب ضيف، الحصول على كلمات المرور المُجزأة لحسابات المسؤول والمدير والضيف عن طريق إرسال طلب POST مُصمم خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/cwi/ajax request/get data.php. وهذا يعرض أمن النظام للخطر، حيث يمكن فك تشفير التجزئات المستردة للحصول على صلاحيات إدارية. لم يتم تحديد المعلمة المعرضة للثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾