PT-2025-51103
CVE-2025-36754
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات السابقة لعام 2025 (الإصدارات المتأثرة غير محددة)
الوصف
تتسم آلية المصادقة في واجهة الويب بخلل، مما يسمح بالتحايل على عمليات التحقق من المصادقة من خلال طلبات POST مزورة تحتوي على إعدادات جديدة. ويرجع ذلك إلى عدم وجود رموز الجلسة أو إجراءات المصادقة. يمكن للمهاجم إعادة توجيه الجهاز إلى عنوان تعسفي لحل أسماء النطاقات، مما قد يتيح شن هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM). تتضمن هذه الثغرة إنشاء طلب POST للتلاعب بالإعدادات دون مصادقة مناسبة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾