PT-2025-53627
CVE-2025-15136
·
تاريخ النشر
2025-12-27
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-800MB الإصدار 1.0.1.0
الوصف
تم تحديد مشكلة أمنية في TRENDnet TEW-800MB الإصدار 1.0.1.0. تكمن المشكلة في مكون واجهة الإدارة، وتحديدًا في الدالة
do setWizard asp الموجودة في الملف /goform/wizardset. يمكن أن يؤدي التلاعب بالمعلمة WizardConfigured إلى حقن الأوامر. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة. تم إخطار المورد بذلك، لكنه لم يرد.التوصيات
TRENDnet TEW-800MB الإصدار 1.0.1.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾