PT-2025-50102
CVE-2025-65289
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mercury MR816v2 الإصدار 4.8.7 البنية 110427 الإصدار 36550n
الوصف
يوجد ثغرة أمنية من نوع Cross Site Scripting (XSS) المخزنة في جهاز التوجيه Mercury MR816v2. يمكن لمهاجم عن بُعد على الشبكة المحلية (LAN) حقن جافا سكريبت في واجهة المستخدم (UI) الخاصة بإدارة جهاز التوجيه من خلال تقديم اسم مضيف ضار. يتم حفظ البرنامج النصي المُحقن وتنفيذه عندما يقوم أحد المسؤولين بالوصول إلى الواجهة، كما يحدث بعد تحرير وتجديد DHCP. تستخدم واجهة الإدارة مصادقة ضعيفة ولا تحمي بيانات الجلسة بشكل مناسب، مما يسمح للمهاجم باحتمال سرقة جلسة عمل المسؤول وتنفيذ مهام إدارية. يتضمن مسار الهجوم إرسال اسم مضيف ضار.
التوصيات
بالنسبة لجهاز Mercury MR816v2 الإصدار 4.8.7 Build 110427 Rel 36550n، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾