PT-2025-42908 · Raisecom · Rax701-Gc
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Raisecom RAX701-GC
الوصف
تسمح أجهزة Raisecom المتأثرة بإنشاء جلسات SSH دون الحاجة إلى مصادقة المستخدم. وقد يتيح ذلك للمهاجمين الوصول إلى شل (shell) دون الحاجة إلى بيانات اعتماد شرعية. تؤثر هذه المشكلة على المعدات الصناعية ومعدات الاتصالات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rax701-Gc