PT-2025-52269
CVE-2025-14884
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-605 الإصدار 202WWB03
الوصف
يوجد عيب في مكون «خدمة تحديث البرامج الثابتة» (Firmware Update Service) بالجهاز، مما يسمح بحقن الأوامر. يمكن استغلال هذه المشكلة عن بُعد. وأداة الاستغلال متاحة للجمهور. تؤثر هذه الثغرة الأمنية على المنتجات التي لم تعد مدعومة من قِبل الجهة المسؤولة عن صيانتها. لم يتم تحديد الوظيفة المعرضة للخطر بمزيد من التفصيل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾