PT-2025-47290
CVE-2025-41733
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2.3
الوصف
لا يتحقق مساعد التشغيل من ما إذا كان الجهاز قد تم تهيئته مسبقًا أم لا. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بإنشاء طلبات HTTP POST لتعيين أو تعديل بيانات اعتماد الجذر دون مصادقة. الأجهزة المتأثرة معرضة لخطر تجاوز بيانات اعتماد الجذر بسبب عدم كفاية التحقق من الصحة أثناء عملية التهيئة. تسمح هذه الثغرة للمهاجمين بالحصول على وصول غير مصرح به والسيطرة على الجهاز. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لهذا الغرض هي طلب POST موجه إلى مساعد التهيئة. الجهاز معرض لخطر التعديل غير المصرح به لبيانات اعتماد الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾