PT-2025-47525
CVE-2025-63213
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QVidium Opera11 الإصدار 2.9.0-Ax4x-opera11
الوصف
جهاز QVidium Opera11 معرض لخطر التنفيذ البعيد للكود (RCE) بسبب عدم كفاية التحقق من صحة المدخلات. يكمن الخلل في نقطة نهاية واجهة برمجة التطبيقات (API)
/cgi-bin/net ping.cgi. يمكن للمهاجم إرسال طلب GET مُعدَّل يحتوي على معلمة خبيثة لحقن أوامر تعسفية. يتم تنفيذ هذه الأوامر بامتيازات الجذر (root)، مما يمنح المهاجم سيطرة كاملة على الجهاز.التوصيات
QVidium Opera11 الإصدار 2.9.0-Ax4x-opera11: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾