PT-2025-51097
CVE-2025-36747
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ShineLan-X الإصدار 3.6.0.0
الوصف
تحتوي البرامج الثابتة لـ ShineLan-X على بيانات اعتماد مدمجة في الكود الخاص بخادم FTP، مما يسمح بإجراء اتصالات FTP غير آمنة. وهذا يتيح للمهاجم استبدال الملفات الشرعية بنسخ ضارة، حيث إن التحقق من توقيع البرنامج الثابت غير مطلوب.
التوصيات
قم بتقييد الوصول إلى خادم FTP.
قم بتطبيق تصحيح لإصلاح بيانات الاعتماد المضمنة في الكود.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾