PT-2025-44807 · Abilis · Abilis Cpx
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Abilis CPX (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجم الحصول على وصول إلى شل محدود في جهاز Abilis CPX غير مهيأ، وذلك من خلال الفشل المتكرر في المصادقة عبر SSH. وعلى وجه التحديد، بعد ثلاث محاولات فاشلة للمصادقة، تسمح المحاولة الرابعة بتسجيل الدخول وتفعيل إعادة توجيه الاتصال. ويحدث ذلك لأن الجهاز لا يدير محاولات تسجيل الدخول الفاشلة المتكررة بشكل صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Abilis Cpx