PT-2025-48404
CVE-2025-13800
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ADSLR NBR1005GPEV2 الإصدار 250814-r037c
الوصف
يوجد ثغرة أمنية في ADSLR NBR1005GPEV2 الإصدار 250814-r037c تسمح بحقن الأوامر. تقع هذه المشكلة في الدالة
set mesh disconnect الموجودة في الملف /send order.cgi. قد يؤدي التلاعب بالمعلمة mac إلى تنفيذ التعليمات البرمجية عن بُعد. يتوفر استغلال لهذه المشكلة للجمهور. تم إبلاغ الشركة المصنعة بهذه المشكلة، لكنها لم تقدم أي رد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾