PT-2025-41983
CVE-2025-37139
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AOS-10 GW ووحدات التحكم AOS-8/Mobility Conductor (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في حقن الأوامر في الملف الثنائي لواجهة سطر الأوامر. يتطلب استغلال هذه الثغرة الوصول المادي إلى وحدات التحكم في الأجهزة والمصادقة. قد يسمح الهجوم الناجح لمهاجم خبيث يتمتع بالوصول المادي بتنفيذ أوامر تعسفية بصفته مستخدمًا متميزًا في نظام التشغيل الأساسي.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾