PT-2025-41006 · Planet · Planet Wgr-500
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Planet WGR-500 الإصدار 1.3411b190912
الوصف
يحتوي جهاز Planet WGR-500 على ثغرات تسمح بحقن أوامر نظام التشغيل في وظيفة formPingCmd. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر تعسفي. ترتبط المشكلة بمعلمة الطلب
ipaddr. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من طلبات HTTP.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Planet Wgr-500