PT-2025-48191
CVE-2019-25227
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-11-27
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة التوجيه Tellion HN-2204AP (الإصدارات المتأثرة غير محددة)
الوصف
تعاني أجهزة التوجيه Tellion HN-2204AP من مشكلة تتمثل في أن نقطة النهاية الإدارية
/cgi-bin/system config file تسمح بالحصول عن بُعد على ملف تكوين مضغوط دون مصادقة أو تفويض. قد تحتوي التهيئة المعرضة على بيانات اعتماد إدارية ومفاتيح شبكات لاسلكية وإعدادات حساسة أخرى. وقد يتيح ذلك لمهاجم غير مصدق عليه الحصول على معلومات تسهل اختراق الجهاز أو الشبكة بشكل إضافي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾