PT-2025-40255
CVE-2025-61045
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X18 الإصدار V9.1.0cu.2053 B20230309
الوصف
لا تقوم وظيفة
setEasyMeshAgentCfg في البرنامج الثابت لجهاز التوجيه TOTOLINK X18 بتنقية البيانات بشكل مناسب على مستوى الإدارة عند معالجة المعلمة mac. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية. ترتبط هذه الثغرة الأمنية بمشكلة حقن الأوامر عبر المعلمة mac داخل وظيفة setEasyMeshAgentCfg.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
setEasyMeshAgentCfg حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة mac في الدالة المتأثرة setEasyMeshAgentCfg() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾