PT-2025-47925
CVE-2025-44018
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GL-Inet GL-AXT1800 الإصدار 4.7.0
الوصف
يوجد خلل في وظيفة التحديث عبر الهواء (OTA) يسمح بالرجوع إلى إصدار أقدم من البرنامج الثابت. يمكن للمهاجم استخدام ملف
.tar تم إنشاؤه خصيصًا لاستغلال هذه المشكلة. يمكن استخدام هجوم «الرجل في الوسط» (man-in-the-middle) لاستغلال هذا الخلل.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾