PT-2025-4862
CVE-2025-23237
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرنامج الثابت UD-LT2 1.00.008 SE والإصدارات الأقدم
الوصف
توجد مشكلة ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل سليم، مما يسمح بتنفيذ أوامر تعسفية لنظام التشغيل في حالة قيام مستخدم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) للمنتج المتأثر.
التوصيات
بالنسبة للإصدارات 1.00.008 SE والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة «حقن أوامر نظام التشغيل».
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة سطر الأوامر (CLI) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾