PT-2025-47224
CVE-2025-13305
·
تاريخ النشر
2025-11-09
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DWR-M920، DWR-M921، DWR-M960، DIR-822K و DIR-825M الإصدار 1.01.07
الوصف
توجد ثغرة أمنية في أجهزة التوجيه D-Link تتعلق بالمعالجة غير السليمة للمعلمة
host في الملف /boafrm/formTracerouteDiagnosticRun. قد يؤدي التلاعب بهذه المعلمة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow)، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
قم بتحديث البرنامج الثابت لأجهزة التوجيه D-Link DWR-M920 و DWR-M921 و DWR-M960 و DIR-822K و DIR-825M إلى الإصدار 1.01.07. إذا كانت أجهزة التوجيه هذه من الطرازات التي انتهى عمرها الافتراضي، ففكر في استبدالها لتجنب وجود ثغرة أمنية دائمة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾