PT-2025-41007 · Unknown · Planet Wgr-500
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Planet WGR-500 الإصدار 1.3411b190912
الوصف
توجد عدة ثغرات تتعلق بحقن أوامر نظام التشغيل في وظيفة formPingCmd. يمكن للمهاجم تنفيذ أوامر عشوائية عن طريق إرسال سلسلة من طلبات HTTP المُعدَّلة. ويشارك معلمة الطلب
counts في استغلال هذه الثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Planet Wgr-500