PT-2025-39755
CVE-2025-11092
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-823X الإصدار 250416
الوصف
يوجد ثغرة أمنية في D-Link DIR-823X، وتحديدًا في الدالة
sub 412E7C الموجودة في الملف /goform/set switch settings. قد يؤدي التلاعب بالمعلمة port إلى حقن الأوامر. يمكن استغلال هذه المشكلة عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة في الدالة
sub 412E7C الموجودة في الملف /goform/set switch settings.كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى الملف
/goform/set switch settings لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
port في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾