PT-2025-44344
CVE-2018-25120
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
D-Link DNS-343 ShareCenter، الإصدارات حتى الإصدار 1.05 بما في ذلك
الوصف
تحتوي أجهزة D-Link DNS-343 ShareCenter التي تعمل ببرنامج ثابت يصل إلى الإصدار 1.05 على ثغرة أمنية تتمثل في حقن الأوامر في وظيفة «اختبار البريد الإلكتروني» (Mail Test). يستخدم البرنامج النصي للصيانة عبر الويب نقطة نهاية واجهة برمجة التطبيقات (API)
/goform/Mail Test ويدمج معلمات النموذج مباشرةً في استدعاء أداة البريد الإلكتروني الخاصة بالنظام دون إجراء التحقق المناسب من صحة المدخلات. وهذا يسمح لمهاجم بعيد غير مصدق عليه بحقن أوامر شل (shell) من خلال بيانات نموذج تم التلاعب بها، مما يؤدي إلى التنفيذ بامتيازات الجذر (root) على الجهاز. لقد انتهت مدة دعم خط منتجات DNS-343. تشمل المعلمات المعرضة للخطر تلك التي يتم إرسالها عبر POST إلى نقطة النهاية /goform/Mail Test.التوصيات
قم بتحديث البرنامج الثابت إلى إصدار أعلى من 1.05، إن كان متاحًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾