PT-2025-48403
CVE-2025-13799
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ADSLR NBR1005GPEV2 الإصدار 250814-r037c
الوصف
يوجد ثغرة أمنية في ADSLR NBR1005GPEV2 الإصدار 250814-r037c تسمح بحقن الأوامر عن بُعد. تكمن المشكلة في الدالة
ap macfilter del الموجودة في الملف /send order.cgi. قد يؤدي التلاعب بالمعلمة mac إلى تنفيذ أوامر غير مصرح بها. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
/send order.cgi لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾