PT-2025-39661
CVE-2025-55848
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدار البرنامج الثابت DIR-823 رقم 20250416
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في واجهة إعدادات set cassword. لا تقوم المعلمة
http casswd بتصفية الحرف ’&‘ بشكل صحيح، مما يسمح بحقن أوامر الاتصال العكسي.التوصيات
قم بالتحديث إلى إصدار أحدث من البرنامج الثابت الذي يعالج هذه المشكلة. كحل مؤقت، قم بتقييد الوصول إلى واجهة إعدادات set cassword.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾