PT-2025-4078
CVE-2025-0869
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cianet ONU GW24AC حتى الإصدار 20250127
الوصف
تم اكتشاف مشكلة في مكون تسجيل الدخول بالبرنامج المتأثر، حيث يؤدي التلاعب بالمعلمة
browserLang إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة لـ Cianet ONU GW24AC الإصدارات حتى 20250127:
-
قم بتحديث البرنامج الثابت إلى إصدار غير متأثر بهذه المشكلة.
-
قم بتعطيل الوصول عن بُعد كإجراء تجاوبي مؤقت لتقليل مخاطر الاستغلال.
-
راقب الأنظمة بحثًا عن أي علامات تدل على حدوث استغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾